보안이슈
| [EhostICT] Cisco 제품 취약점 보안 업데이트 권고 | |
|---|---|
| 작성자 : 관리자(jieun@ehostidc.co.kr) 작성일 : 2020-04-21 조회수 : 10696 | |
|
□ 개요 o Cisco社는 자사 제품의 취약점을 해결한
보안 업데이트 공지 o 공격자는 해당 취약점을 이용하여
원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을
사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco IP Phones 웹
서버에서 HTTP 요청값에 대한 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3161) [1] o Cisco UCS Director 및 Express에서 접근통제 및 입력값 검증이 미흡하여 임의코드를 실행할 수 있는 취약점 등 9개(CVE-2020-3239, 3240, 3243, 3247,
3248, 3249, 3250, 3251, 3252) [2] o Cisco IP Phones 웹
어플리케이션에서 입력 데이터의 경계값을 처리할때 버퍼오버플로우로 인해 발생하는 서비스거부 취약점(CVE-2016-1421)
[3] o Cisco Aironet Series Access
Points 소프트웨어에서 사용자의 패킷 처리가 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3260) [4] o Cisco Unified Communications Manager에서
사용자의 입력값에 대한 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3177) [5] o Cisco IoT Field Network
Director에서 유입되는 트래픽의 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3162)
[6] o Cisco Mobility Express 소프트웨어의
웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 CSRF 취약점(CVE-2020-3261) [7] o Cisco Webex Player 및 Network Recording Player에서 특정 요소의 검증이 미흡하여 발생하는 임의 코드실행
취약점(CVE_2020-3194) [8] o Cisco Wireless LAN Controller 소프트웨어에서
입력값 검증이 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3262, 3273) [9][10] □ 영향을 받는 제품 및 해결 방안 o 참고사이트에 명시되어 있는 ‘Affected Products’와 ‘Fixed Software’ 내용을 확인하여 패치 적용 □ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참고사이트] [3] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160609-ipp [4] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-wpa-dos-5ZLs6ESz [6] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-coap-dos-WTBu6YTq [7] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mob-exp-csrf-b8tFec24 [8] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-player-Q7Rtgvby [10] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-gas-dos-8FsE3AWH
|
|
| 이전글 | [EhostICT] OpenSSL 취약점 보안 업데이트 권고 |
| 다음글 | [EhostICT] 오라클 Critical Patch Update 보안 업데이트 권고 |