보안이슈

보안이슈

게시물 상세
[EhostICT] HP Device Manager 취약점 보안 업데이트 권고
작성자 : 관리자(jieun@ehostidc.co.kr)  작성일 : 2020-12-02   조회수 : 6446

□ 개요
 o HP 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 공지 [1]
 o 공격자는 해당 취약점을 악용하여 권한상승 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명 [1]
 o HP Device Manager에서 취약한 암호설정으로 인해 사전공격(Dictionary Attack)이 가능한 취약점(CVE-2020-6925)
 o HP Device Manager에서 원격의 공격자가 허가 없이 접근하여 함수(메소드)를 호출할 수 있는 취약점(CVE-2020-6926)
 o HP Device Manager에서 발생하는 권한상승 취약점(CVE-2020-6927)
  ※ HP Device Manager : HP Thin Client들을 원격에서 관리하기 위한 소프트웨어

□ 영향을 받는 제품

제품명 CVE ID 영향받는 버전 심각도(CVSS 3.0)
HP Device Manager CVE-2020-6925 모든 버전 7.0
CVE-2020-6926 9.9
CVE-2020-6927 5.0.0,
5.0.1,
5.0.2,
5.0.3
8.0

 
□ 해결 방안
 o 취약점이 해결된 버전으로 업데이트 수행
  - HP Device Manager 4.7.X 버전 사용자 : 4.7 서비스팩 3 버전으로 업데이트 수행
  - HP Device Manager 5.0.X 버전 사용자 : 5.0.5버전으로 업데이트 수행
 
□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
[참고사이트]
[1] https://support.hp.com/kr-ko/document/c06928011

 

 

 




□ 작성 : 침해사고분석단 취약점분석팀

이전글 [EhostICT] Adobe Flash Player 기술지원 종료 관련 보안 주의 권고
다음글 [EhostICT] VMware 제품군 보안 주의 권고