바로가기 메뉴
본문내용 바로가기
메인메뉴 바로가기



Customer Center

Notice · Security Issue · Account Guide · Global Traffic Test

HOME > Customer Center > Security Issue

보안이슈

VMware 보안 업데이트 권고
2016.06.03

□ 개요
o VMware社는 원격코드실행 취약점 등을 해결한 보안 업데이트를 발표[1][2]
o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고

□ 설명
o 공격자가 인증 없이 원격으로 역직렬화 결함을 유발하여 원격 코드 실행이 가능한 취약점(CVE-2016-3427)
o Windows에서 실행되는 VMware Workstation 및 Player에서 호스트 OS의 권한을 취득할 수 있는 취약점(CVE-2016-2077)
o 플래시 파라미터 삽입을 통한 Reflected XSS 취약점(CVE-2016-2078)

□ 영향 받는 소프트웨어
o 원격 코드 실행 취약점

항목OS 환경영향 받는 버전최신 버전
vCenter ServerWindows6.06.0.0b + KB2145343
5.5(5.5 U3b + KB2144428) 또는 5.5 U3d
5.1(5.1 U3b + KB2144428) 또는 5.1 U3d
5.05.0 U3e + KB2144428
Linux6.06.0.0b
5.55.5 U3
5.15.1 U3d
5.05.0 U3e
vCloud DirectorLinux8.0.x8.0.1.1
5.6.x5.6.5.1
5.5.x5.5.6.1
vSphere ReplicationLinux6.1.x패치 미정
6.0.x6.0.0.3
5.8.x5.8.1.2
5.6.x5.6.0.6


o 권한 상승 취약점 (Windows인 경우만 해당)
- VMware Player 7.1.3 이전버전
- VMWare Workstation 11.1.3 이전버전

o Reflected XSS 취약점 (Windows인 경우만 해당)
- vCenter Server 6.0 U2 이전버전
- vCenter Server 5.5 U3d 이전버전
- vCenter Server 5.1 U3d 이전버전

□ 해결 방안
o 영향 받는 소프트웨어 최신 버전 설치[1][2]

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-20...
[2] https://www.vmware.com/security/advisories/VMSA-20...



보다 안정적인 IDC를 원하시면 정답은 이호스트데이터센터에 있습니다.


서비스 문의.


전화 : 070-7600-5521

메일 : jsyoon@ehostidc.co.kr

홈페이지문의 : center.ehostidc.co.kr

스카이프 문의 : EhostIDC Hosting Manager

첨부파일