º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

½Ã½ºÄÚ, ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß°ßµÈ ¿©·¯ °¡Áö Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡ ¹èÆ÷

ÀÔ·Â : 2020-05-22 15:24
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¯´ÏÆÄÀ̵å ÄÁÅØÆ® ¼¾ÅÍ ¿¢½ºÇÁ·¹½º¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ °¡Àå À§Çè...9.8Á¡
´ëºÎºÐ »ç¿ëÀÚ ÀԷ°ª ȤÀº »ç¿ëÀÚ Á¦°ø ÄÜÅÙÃ÷ È®ÀÎ °úÁ¤¿¡¼­ »ý±ä ¹®Á¦µé


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ½Ã½ºÄÚ(Cisco)°¡ ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡µéÀ» ÇØ°áÇϱâ À§ÇØ º¸¾È ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù. ÀÌ Áß¿¡´Â Ä¡¸íÀûÀÎ À§Çèµµ¸¦ °¡Áø Ãë¾àÁ¡µµ Æ÷ÇԵǾî ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.

[À̹ÌÁö = utoimage]


ÀÌ À§Ç輺 ³ôÀº Ãë¾àÁ¡Àº À¯´ÏÆÄÀ̵å ÄÁÅÃÆ® ¼¾ÅÍ ¿¢½ºÇÁ·¹½º(Unified Contact Center Express, Unified CCX) ¼ÒÇÁÆ®¿þ¾î¼­ ¹ß°ßµÆ´Ù°í ÇÑ´Ù. CVE-2020-3280À̶ó´Â ¹øÈ£°¡ ºÙ¾úÀ¸¸ç, CVSS¸¦ ±âÁØÀ¸·Î 9.8Á¡À» ¹Þ¾Ò´Ù(10Á¡ ¸¸Á¡). ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â ÀÓÀÇÀÇ Äڵ带 ¿ø°Ý¿¡¼­ ½ÇÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

½Ã½ºÄÚÀÇ º¸¾È ±Ç°í¹®¿¡ µû¸£¸é ÀÌ Ãë¾àÁ¡Àº ¡°»ç¿ëÀÚ°¡ Á¦°øÇÑ ÄÜÅÙÃ÷ÀÇ ¿ªÁ÷·ÄÈ­ °úÁ¤ÀÌ ºÒ¾ÈÁ¤Çؼ­¡± ¹ß»ýÇÏ´Â °ÍÀ̶ó°í ÇÑ´Ù. µû¶ó¼­ °ø°ÝÀÚ°¡ ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛÇÑ ÀÚ¹Ù °´Ã¼¸¦ ƯÁ¤ ¸®½º³Ê¿¡ Àü¼ÛÇÏ°Ô µÇ¸é Ãë¾àÁ¡ÀÌ ¹ßµ¿µÉ ¼ö ÀÖ°í, À̸¦ ÅëÇØ ÀÓÀÇ Äڵ带 ½ÇÇàÇÏ´Â °Ô °¡´ÉÇÏ´Ù.

½Ã½ºÄÚ¿¡ µû¸£¸é ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ °Ç À¯´ÏÆÄÀ̵å CCX 12.0¹öÀü ÀÌÇÏ ¸ðµç ¹öÀüÀ̶ó°í Çϸç, ÇØ´ç ¼ÒÇÁÆ®¿þ¾îÀÇ »ç¿ëÀÚ¶ó¸é À¯´ÏÆÄÀ̵å CCX ¹öÀü 12.0(1)ES03À¸·Î ¾÷±×·¹À̵å ÇØ¾ß ÇÑ´Ù°í ÇÑ´Ù. ±âÁ¸ÀÇ 12.5 ¹öÀü ¿ª½Ã ¾ÈÀüÇÏ´Ù.

±× ¿Ü¿¡ À̹ø ÆÐÄ¡¸¦ ÅëÇØ ´Ù·ïÁø Ãë¾àÁ¡¿¡´Â CVE-2020-3272°¡ ÀÖ´Ù. CVSS¸¦ ±âÁØÀ¸·Î 7.5Á¡À» ¹ÞÀº, ²Ï³ª ½É°¢ÇÑ Ãë¾àÁ¡À̶ó°í º¼ ¼ö ÀÖ´Ù. ÇÁ¶óÀÓ ³×Æ®¿öÅ© ·¹Áö½ºÆ®¶ó(Prime Network Registrar)¿¡¼­ ¹ß°ßµÇ¾úÀ¸¸ç, ÀͽºÇ÷ÎÀÕ ¼º°ø ½Ã ¿ø°Ý¿¡¼­ Á¢±ÙÇÑ °ø°ÝÀÚ°¡ ÀÎÁõ °úÁ¤À» °ÅÄ¡Áö ¾Ê°í µðµµ½º °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

ÀÌ Ãë¾àÁ¡Àº DHCP Æ®·¡ÇÈÀ» Á¦´ë·Î È®ÀÎÇÏÁö ¸øÇϱ⠶§¹®¿¡ ¹ß»ýÇÑ´Ù. ÀÌ ¶§¹®¿¡ °ø°ÝÀÚ´Â Á¶ÀÛµÈ DHCP ¿äûÀ» Àü¼ÛÇÔÀ¸·Î½á Ãë¾àÁ¡À» ¹ßµ¿½Ãų ¼ö ÀÖ°Ô µÈ´Ù. º¸´Ù Á¤È®È÷ ¸»Çϸé, DHCP ¼­¹ö ÇÁ·Î¼¼½º°¡ ¹Ýº¹Çؼ­ óÀ½ºÎÅÍ Àç½ÃÀÛÇϵµ·Ï °­Á¦ÇÒ ¼ö ÀÖ°í, ¼­¹ö°¡ ²¨Á³´Ù ÄÑÁ³´Ù¸¦ ¹Ýº¹Çϸ鼭 Á¢±Ù°ú »ç¿ëÀÌ ºÒ°¡´ÉÇÏ°Ô º¯ÇÑ´Ù.

ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â °Ç 8.3, 9.0, 9.1, 10.0, 10.1 ¹öÀüÀ̶ó°í ½Ã½ºÄÚ´Â ¹àÇû´Ù. 8.3 ÀÌÇÏ ¹öÀü¿¡¼­´Â ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇÁö ¾Ê´Â´Ù.

¶ÇÇÑ ½Ã½ºÄÚ´Â Áß°£±Þ À§Çèµµ¸¦ °¡Áø Ãë¾àÁ¡À» AMP Á¦Ç°±º(AMP for Endpoints Mac Connector Software¿Í AMP for Endpoints Linux Connector Software)¿¡¼­ ¹ß°ßÇØ ÆÐÄ¡Çß´Ù. Ãë¾àÁ¡Àº ¾î¶² °ø°ÝÀ» °¡´ÉÄÉ ÇÏ´À³Ä¿¡ µû¶ó ´ÙÀ½°ú °°ÀÌ ºÐ·ùµÈ´Ù.
1) CVE-2020-3314 : ¼­ºñ½º °ÅºÎ °ø°ÝÀÌ °¡´ÉÇÏ´Ù.
2) CVE-2020-3343 / CVE-2020-3344 : ¼­ºñ½º°¡ Áߴܵǰųª Àç½ÃÀÛÇϵµ·Ï ¸¸µé ¼ö ÀÖ´Ù.

ÇÁ¶óÀÓ Äݶ󺸷¹ÀÌ¼Ç ÇÁ·ÎºñÁ®´× ¼ÒÇÁÆ®¿þ¾î(Prime Collaboration Provisioning Software)¿¡¼­µµ Áß°£±Þ À§Çèµµ¸¦ °¡Áø SQL ÁÖÀÔ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ¿ª½Ã »ç¿ëÀÚ ÀԷ°ªÀ» Á¦´ë·Î È®ÀÎÇÏÁö ¾Ê¾Æ¼­ »ý±â´Â ¹®Á¦·Î, ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ °ü¸®ÀÚ ±ÇÇÑÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µÈ´Ù. °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áø °ø°ÝÀÚµéÀº Á¤º¸ Á¶ÀÛ ¹× ½Ã½ºÅÛ ¼³Á¤ º¯°æÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

ÇÁ¶óÀÓ Äݶ󺸷¹ÀÌ¼Ç ÇÁ·ÎºñÁ®´× ¼ÒÇÁÆ®¿þ¾î 12.6 SU2 ÀÌÀü ¹öÀüµéÀº ¸ðµÎ ÀÌ Ãë¾àÁ¡¿¡ ³ëÃâµÇ¾î ÀÖ´Â »óÅÂÀ̸ç ÆÐÄ¡ ¿Ü¿¡ ´Ù¸¥ À§Çè ¿ÏÈ­ ¹æ¹ýÀº ¾ø´Ù°í ÇÑ´Ù.

½Ã½ºÄÚ´Â ÀÌ Ãë¾àÁ¡µé°ú ÆÐÄ¡¸¦ ¹ßÇ¥ÇÏ¸ç ¡°ÀÌ·¯ÇÑ ³»¿ëµéÀÌ ½ÇÁ¦ ÇØÅ· °ø°Ý¿¡ È°¿ëµÈ »ç·Ê´Â ¾ÆÁ÷ ãÁö ¸øÇß´Ù¡±°í ÁÖÀåÇß´Ù. ÇöÀç ÀÌ ¸ðµç Á¤º¸µéÀÇ »ó¼¼ ³»¿ëÀº ½Ã½ºÄÚÀÇ °í°´ Áö¿ø À¥»çÀÌÆ®¸¦ ÅëÇØ °ø°³µÇ¾î ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ½Ã½ºÄÚ, ÀÚ»ç Á¦Ç°µé¿¡¼­ ¹ß°ßµÈ °¢Á¾ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡ ¹ßÇ¥ÇÔ.
2. °¡Àå À§ÇèÇÑ °Ç CVE-2020-3280·Î, À¯´ÏÆÄÀ̵å ÄÁÅÃÆ® ¼¾ÅÍ ¿¢½ºÇÁ·¹½º¿¡¼­ ¹ß°ßµÊ.
3. ±× ¿Ü ¸¹Àº Ãë¾àÁ¡µé ÆÐÄ¡µÆ´Âµ¥, ´ëºÎºÐ »ç¿ëÀÚ ÀԷ°ªÀ» Á¦´ë·Î È®ÀÎÇÏÁö ¾Ê¾Æ¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡µéÀ̾úÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë