보안이슈

보안이슈

게시물 상세
[EhostICT] VMware 제품 보안 주의 권고
작성자 : 관리자(marketing@ehostidc.co.kr)  작성일 : 2024-02-28   조회수 : 2354

□ 개요

 o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]

 o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고


□ 설명

 o VMware Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 2) [1]

  * Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단


 영향받는 제품

취약점

영향받는 제품명 및 버전 

CVE-2024-22245

CVE-2024-22250

VMware Enhanced Authentication Plugin 6.7.0

VMware Plugin Service



□ 해결 방안

 o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]

  ※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html

[2] https://kb.vmware.com/s/article/96442



□ 작성침해사고분석단 취약점분석팀

이전글 [EhostICT] 브라우저 자동 로그인 기능 사용 주의 권고
다음글 [EhostICT] Bricks 제품 보안 업데이트 권고