보안뉴스 창간 19주년을 축하합니다!!

로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

MS, 애저 시냅스와 애저 데이터 팩토리의 취약점 패치해

입력 : 2022-05-11 11:37
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
MS, 클라우드 서비스와 관련된 초고위험도 취약점 연이어 패치

요약 : 보안 블로그 시큐리티어페이즈에 의하면 MS가 애저 시냅스(Azure Synapse)와 애저 데이터 팩토리(Azure Data Factory)에서 발견된 초고위험도 취약점을 패치했다고 한다. 정확히 말하면 이 두 가지 서비스에서 사용되는 서드파티 드라이버인 ODBC에서 발견된 취약점이며, 오카 시큐리티(Orca Security)라는 업체가 발견해 제보했다고 한다. 취약점 익스플로잇에 성공할 경우 공격자는 원격 명령 실행 공격을 실시할 수 있게 된다.

[이미지 = utoimage]


배경 : 문제의 취약점은 CVE-2022-29972이며, 1월 4일 MS에 제보됐고 4월 15일에 패치됐다. 4월 15일 전에도 MS는 핫픽스 등을 발표했으나 해당 픽스에서조차 취약점들이 발견됐고 수정됐다. 패치가 어느 정도 적용될 때까지 기다렸다가 오늘 취약점에 대한 기술적 내용이 공개됐다. 개념 증명 영상까지도 함께 발표됐다. 

말말말 : “아직까지는 이 취약점을 통한 실제 해킹 공격 사례가 발견되지는 않았습니다.” -MS-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)