ÀÌ ¶§¹®¿¡ ¿µÇâ ¹Þ´Â MS Á¦Ç°µé ÀÖ¾î ±ä±Þ º¸¾È ±Ç°í¹® ¹ßÇ¥µÅ...ÆÐÄ¡´Â ´ÙÀ½ ´Þ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ±ä±Þ º¸¾È ±Ç°í¹®À» ¹ßÇ¥Çß´Ù. ¿ÀÅäµ¥½ºÅ©ÀÇ FBX ¼ÒÇÁÆ®¿þ¾î¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡µé°ú °ü·ÃµÈ ³»¿ëÀ¸·Î, MSÀÇ ¿ÀÇǽº, ¿ÀÇǽº 365, ÆäÀÎÆ®3D¿Í °°Àº Á¦Ç°¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
À̹ø ´Þ ÃÊ ¿ÀÅäµ¥½ºÅ©´Â ÀÚ»çÀÇ FBX ¼ÒÇÁÆ®¿þ¾î °³¹ß Å°Æ®¿¡¼ ¹ß°ßµÈ ´Ù·®ÀÇ Ãë¾àÁ¡À» ÆÐÄ¡ÇÑ ¹Ù ÀÖ´Ù. ¿ø°Ý ÄÚµå ½ÇÇà°ú µðµµ½º °ø°Ý µîÀ» °¡´ÉÄÉ ÇÏ´Â Ãë¾àÁ¡À̾ú´Ù. FBX 2020.0 ¹× ÀÌÀü ¹öÀüµé¿¡ ¿µÇâÀ» ¹ÌÄ¡¸ç, ¿ÀÅäµ¥½ºÅ©¿¡ µû¸£¸é ±× À¯ÇüµéÀÌ ´ÙÀ½°ú °°ÀÌ ºÐ·ùµÈ´Ù°í ÇÑ´Ù.
1) ¹öÆÛ ¿À¹öÇ÷οì(buffer overflow)
2) ŸÀÔ ÄÁÇ»Àü(type confusion)
3) UaF(use-after-free)
4) Á¤¼ö ¿À¹öÇ÷οì(integer overflow)
5) ³Î Æ÷ÀÎÅÍ ¿ªÂüÁ¶(NULL pointer dereference)
6) Èü ¿À¹öÇ÷οì(heap overflow)
Ãë¾àÁ¡ÀÇ °ø½Ä °ü¸® ¹øÈ£¿Í ¼º°ÝÀº ´ÙÀ½°ú °°¾Ò´Ù.
1) CVE-2020-7080 : ÄÚµå ½ÇÇàÀ¸·Î À̾îÁü
2) CVE-2020-7081 : ÄÚµå ½ÇÇà ȤÀº µðµµ½º °ø°ÝÀ¸·Î À̾îÁü
3) CVE-2020-7082 : ÄÚµå ½ÇÇà
4) CVE-2020-7083 : µðµµ½º
5) CVE-2020-7084 : µðµµ½º
6) CVE-2020-7085 : ÄÚµå ½ÇÇà
¹®Á¦´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® Á¦Ç° ÀϺο¡¼ FBX ¶óÀ̺귯¸®°¡ »ç¿ëµÈ´Ù´Â °ÍÀÌ´Ù. ±× °á°ú Ư¼öÇÏ°Ô Á¶ÀÛµÈ 3D ÄÜÅÙÃ÷¸¦ ÅëÇØ ¿ø°Ý ÄÚµå ½ÇÇàÀÌ °¡´ÉÇØÁø´Ù°í MS°¡ ¹ßÇ¥Çß´Ù. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â ÇöÀç »ç¿ëÀÚ¿Í µ¿ÀÏÇÑ ±ÇÇÑÀ» °®°Ô µÈ´Ù. °ø°ÝÀÚ°¡ ÇÒ ÀÏÀº 3D ÄÜÅÙÃ÷¸¦ ¸¸µé¾î »ç¿ëÀÚ°¡ ¿µµ·Ï ²Ò´Â °ÍÀÌ´Ù.
MS´Â ÀÌ·¯ÇÑ ¿ä¼Òµé¿¡¼ 3D ÄÜÅÙÃ÷°¡ 󸮵Ǵ ¹æ½ÄÀ» ¹Ù²ÞÀ¸·Î½á ¹®Á¦¸¦ ÇØ°áÇß´Ù°í ÇÑ´Ù. ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °Í ¿Ü¿¡ À§ÇèÀ» °¨¼Ò½Ãų ¹æ¹ýÀº Á¸ÀçÇÏÁö ¾Ê´Â´Ù°í ÇÑ´Ù.
À̹ø¿¡ MS°¡ ±ä±Þ ±Ç°í¹®À» ¹ßÇ¥Çß´Ù°í Çؼ ÇØ´ç Á¦Ç° °³¹ß¿¡ ÀÖ¾î MSÀÇ Åµµ°¡ ¾ÈÀÏÇß´Ù°í ¸»ÇÒ ¼ö´Â ¾ø´Ù. ´Ù¸¥ Á¶Á÷¿¡¼ ¸¸µç ¿ä¼ÒµéÀ» °¡Á®¿Í »ç¿ëÇÒ °æ¿ì(Çö´ë Á¦Ç° °³¹ßÀº ÀüºÎ ÀÌ·± ½ÄÀ¸·Î ÇàÇØÁø´Ù), ±× ±â´É¸¸ÀÌ ¾Æ´Ï¶ó Ãë¾àÁ¡±îÁö °í½º¶õÈ÷ °¡Á®°¥ ¼ö¹Û¿¡ ¾ø´Ù´Â °ÍÀÌ µå·¯³µÀ» »ÓÀÌ´Ù.
º¸¾È ¿Ü½ÅÀÎ ½ÃÅ¥¸®Æ¼À§Å©(Securityweek)´Â º¸¾È ¾÷ü Å׳ʺí(Tenable)ÀÇ ¿£Áö´Ï¾îÀÎ ¶óÀ̾𠼼±¸ÀÎ(Ryan Seguin)ÀÇ ¸»À» ÀοëÇØ ¡°¿ÀǼҽº ¿ä¼Ò¿´´Ù¸é MS°¡ ¹Ì¸® Á¡°ËÇÏÁö ¾ÊÀº °Í¿¡ ´ëÇØ ºñÆÇÀ» ÇÒ ¼ö ÀÖÁö¸¸, ¿ÀÅäµ¥½ºÅ©ÀÇ °ÍÀ̾ú±â ¶§¹®¿¡ MS´Â À̹øó·³ ±ä±Þ ±Ç°í¹® ¹ßÇ¥·Î ´ëÀÀÇÏ´Â °ÍÀÌ ÃÖ¼±À̾ú´Ù. ÀÌ´Â Çö´ë ¼ÒÇÁÆ®¿þ¾î °³¹ß ¹æ½ÄÀÌ °®´Â ÇÑ°èÁ¡¡±À̶ó°í ¤¾ú´Ù.
ÇÑÆí MS´Â ±Ç°í¹® ¿Ü ½ÇÁ¦ ÆÐÄ¡´Â ´ÙÀ½ ´Þ °ø½Ä º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ Á¦°øÇÒ ¿¹Á¤ÀÌ´Ù.
3ÁÙ ¿ä¾à
1. MS, ¿ÀÅäµ¥½ºÅ©ÀÇ FBX ¿ä¼Ò¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡°ú °ü·ÃµÈ º¸¾È ±Ç°í¹® ¹ßÇ¥.
2. ¿ÀÅäµ¥½ºÅ©¿¡¼ ¹ß°ßµÈ ¿©·¯ °¡Áö Ãë¾àÁ¡, MS Á¦Ç° ÀϺο¡µµ ¿µÇâ ¹Ìħ.
3. À̹ø¿¡´Â ±ä±Þ ±Ç°í¹®, 5¿ù ¡®ÆÐÄ¡ Æ©Áîµ¥ÀÌ¡¯¿¡ ½ÇÁ¦ ¾÷µ¥ÀÌÆ® ¹èÆ÷ ¿¹Á¤
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>