Àý¹Ý ÀÌ»óÀÌ ¿ø°Ý ÀͽºÇ÷ÎÀÕ °¡´ÉÄÉ ÇØ...½Ã±ÞÇÑ ÆÐÄ¡ ÇÊ¿äÇÑ Ãë¾àÁ¡µé
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±â¾÷¿ë ¼ÒÇÁÆ®¿þ¾î ´ë±â¾÷ÀÎ ¿À¶óŬ(Oracle)ÀÌ »çºÐ±â Á¤±â ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù. ¹«·Á 402°³ÀÇ Ãë¾àÁ¡ÀÌ À̸¦ ÅëÇØ °ø°³µÆ´Ù. ÀÌ Áß Àý¹Ý ÀÌ»óÀÎ 272°³°¡ ÀÎÁõ °úÁ¤À» Åë°úÇÏÁö ¾Ê°íµµ ¿ø°Ý ÀͽºÇ÷ÎÀÕÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù°í ÇÑ´Ù. Áï °ø°ÝÀÚµéÀÌ »ç¿ëÀÚÀÇ Å©¸®µ§¼ÈÀ» ÈÉÃij»´Â ³ë·ÂÀ» µû·Î ÇÏÁö ¾Ê¾Æµµ ÀÎÅÍ³Ý ¿¬°áÀ» ÅëÇØ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â ¶æÀÌ´Ù.
[À̹ÌÁö = utoimage]
Ãë¾àÁ¡ÀÌ °¡Àå ¸¹ÀÌ ¹ß°ßµÈ Á¦Ç° ¹× ¼ºñ½º´Â ´ÙÀ½°ú °°´Ù.
1) ¿À¶óŬ ÆÄÀ̳½¼È ¼ºñ½º ¾ÖÇø®ÄÉÀ̼Ç(Oracle Financial Services Applications) : 53°³
2) ¿À¶óŬ MySQL : 53°³
3) ¿À¶óŬ Ä¿¹Â´ÏÄÉÀ̼ÇÁî(Oracle Communications) : 52°³
4) ¿À¶óŬ Ç»Àü ¹Ìµé¿þ¾î(Oracle Fusion Middleware) : 46°³
5) ¿À¶óŬ ¸®Å×ÀÏ ¾ÖÇø®ÄÉÀ̼Ç(Oracle Retail Applications) : 28°³
6) ¿À¶óŬ À̺ñÁî´Ï½º ½ºÀ§Æ®(Oracle E-Business Suite) : 27°³
À§ 6°³ Á¦Ç°µéÀ» Æ÷ÇÔÇØ ÃÑ 27°³ÀÇ ¿À¶óŬ Á¦Ç°¿¡¼ Àû¾îµµ 1°³ ÀÌ»óÀÇ Ãë¾àÁ¡ÀÌ ³ªÅ¸³µ´Ù.
¿À¶óŬÀº À̹ø Á¤±â ¹ßÇ¥¸¦ ÅëÇØ ¡°ÆÐÄ¡¸¦ Àû¿ëÇÏÁö ¾Ê°í ¹Ì·ç´Ù°¡ °ø°Ý¿¡ ´çÇÑ °í°´»çµéÀ» ¸¹ÀÌ Á¢ÇØ¿Ô´Ù¡±¸ç ¡°ÆÐÄ¡°¡ °ø°³µÈ ½ÃÁ¡ºÎÅÍ ÃÖ´ëÇÑ ºü¸¥ ½ÃÀÏ ¾È¿¡ Àû¿ëÇÒ °ÍÀ» °·ÂÈ÷ ±Ç°íÇÑ´Ù¡±°í ÆÐÄ¡ ³ëÆ®¿¡ Àû¾ú´Ù. ±×·¯¸é¼ µÎ °³ÀÇ Ãë¾àÁ¡ÀÌ CVSS¸¦ ±âÁØÀ¸·Î 10Á¡ ¸¸Á¡À» ¹Þ¾Ò´Ù°í °ø°³Çϱ⵵ Çß´Ù.
¸¸Á¡Â¥¸® Ãë¾àÁ¡ µÎ °³ Áß Çϳª´Â ¿À¶óŬ ÇコÄɾî ÆÄ¿îµ¥À̼Ç(Oracle Healthcare Foundation)¿¡ ÀÖ´Â ºÐ¼® °ü·Ã ¿ä¼Òµé¿¡¼ ¹ß°ßµÆ´Ù. CVE-2020-1953À̶ó´Â ¹øÈ£°¡ ºÙ¾úÀ¸¸ç, »ç¿ëÀÚ Å©¸®µ§¼È ¾øÀ̵µ ¿ø°Ý ÀͽºÇ÷ÎÀÕÀ» °¡´ÉÇÏ°Ô ÇØ Áشٰí ÇÑ´Ù. 7.1.1, 7.2.0, 7.2.1, 7.3.0 ¹öÀü¿¡¼ ÀÌ Ãë¾àÁ¡ÀÌ ³ªÅ¸³´Ù. ´Ù¸¥ Çϳª´Â CVE-2020-14871À̸ç, ¿À¶óŬ ¼Ö¶ó¸®½º(Oracle Solaris)¿¡¼ ¹ß°ßµÆ´Ù. ¿ª½Ã ÀÎÁõ ¾øÀÌ ¿ø°Ý ÀͽºÇ÷ÎÀÕÀ» °¡´ÉÇÏ°Ô ÇØ ÁÖ¸ç, 10°ú 11 ¹öÀü¿¡ ¿µÇâÀ» Áشٰí ÇÑ´Ù.
±×·¸´Ù°í ½É°¢ÇÑ Ãë¾àÁ¡ÀÌ ÀÌ µÎ °³¿¡ ±×Ä¡´Â °ÍÀº ¾Æ´Ï´Ù. 10Á¡¿¡ »ó´çÈ÷ ±ÙÁ¢ÇÑ 9.8Á¡Â¥¸® Ãë¾àÁ¡ÀÌ 65°³À̸ç, 9.4Á¡À» ¹ÞÀº Ãë¾àÁ¡ÀÌ 6°³³ª ´õ ÀÖ´Ù. ¿À¶óŬÀº ÆÐÄ¡ ¿Ü¿¡µµ ¿©·¯ °¡Áö À§Çè ¿ÏÈ ¹æ¹ýÀ» ÇÔ²² Á¦°øÇϱ⵵ Çß´Ù. ´çÀå ÆÐÄ¡°¡ ¾î·Á¿î »ç¿ëÀÚµéÀ̶ó¸é ÀÌ ¿ÏÈ ¹æ¹ýµéÀ» Àû¿ëÇØ ½Ã°£À» ¹ú ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀδÙ. ±×·¯³ª À§Çè ¿ÏÈ ¹æ¹ýÀÌ ÆÐÄ¡¸¸Å ¿ÂÀüÇÑ ´ëÃ¥Àº ¾Æ´Ï´Ù. ¶ÇÇÑ °æ¿ì¿¡ µû¶ó À§Çè ¿ÏÈ ¹æ¹ýÀÌ ¼Ö·ç¼ÇÀÇ ±â´É¼ºÀ» ÀúÇØÇÒ ¼öµµ ÀÖ´Ù°í ¿À¶óŬÀº °Á¶Çß´Ù.
¿À¶óŬÀº 1¿ù, 4¿ù, 7¿ù, 10¿ù¿¡ Á¤±â ÆÐÄ¡¸¦ ¹ßÇ¥ÇÑ´Ù. 17ÀÏ¿¡¼ °¡Àå °¡±î¿î È¿äÀÏÀ» ¹ßÇ¥ÀÏ·Î Á¤ÇÏ°í ÀÖ´Ù. Áö³ 4¿ù¿¡µµ 405°³ÀÇ Ãë¾àÁ¡ÀÌ °ø°³ ¹× ÆÐÄ¡µÆ´Ù. ±× ¿Ü¿¡µµ ±ä±Þ ÆÐÄ¡¸¦ À̵û±Ý¾¿ ¹ßÇ¥Çϱ⵵ Çϴµ¥, Áö³ 6¿ùÀÇ °æ¿ì À¥·ÎÁ÷ ¼¹ö(WebLogic Server)¿¡¼ Ä¡¸íÀû ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇ±âµµ Çß¾ú´Ù.
3ÁÙ ¿ä¾à
1. ¿À´ÃÀº ¿À¶óŬÀÇ Á¤±â ÆÐÄ¡ ¹ßÇ¥ÀÏ.
2. Áö³ Á¤±â ÆÐÄ¡¿¡ À̾î À̹ø¿¡µµ 400°³°¡ ³Ñ´Â Ãë¾àÁ¡ÀÌ °ø°³µÊ.
3. À§Çèµµ¿¡¼ ¸¸Á¡À» ¹ÞÀº Ãë¾àÁ¡ÀÌ 2°³. ¸¸Á¡ °¡±î¿î Á¡¼ö¸¦ ¹ÞÀº Ãë¾àÁ¡ÀÌ 60°³ ³ÑÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>