보안이슈

보안이슈

게시물 상세
[EhostICT] Adobe ColdFusion 보안 업데이트 권고
작성자 : 관리자(jieun@ehostidc.co.kr)  작성일 : 2019-03-05   조회수 : 9873
Adobe ColdFusion 보안 업데이트 권고

□ 개요

o Adobe社는 ColdFusion에서 발생하는 임의코드실행 취약점을 해결한 업데이트 발표 [1]

o 공격자는 해당 취약점을 악용하여 악성코드 감염 등의 피해를 발생시킬 수 있으므로 이용자들은 아래 해결 방안에 따른 조치 권고

□ 설명

o ColdFusion에서 사용자의 입력값에 대한 유효성 검사가 미흡하여 발생하는 임의코드실행 취약점(CVE-2019-7816)

□ 영향을 받는 제품

o ColdFusion (2018 release)

o ColdFusion (2016 release)

o ColdFusion 11

□ 해결 방안

o ColdFusion (2018 release)

o ColdFusion (2016 release)

o ColdFusion 11

□ 용어 설명

o ColdFusion : 웹사이트나 인트라넷에서 데이터처리를 위해 사용되는 RAD 플랫폼

□ 기타 문의사항

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://helpx.adobe.com/security/products/coldfusi...

이전글 [EhostICT] 기업 대상 윈도우 서버를 공격하는 클롭(CLOP) 랜섬웨어 감염 주의 권고(2차)
다음글 [EhostICT] WinRAR 보안 업데이트 권고