º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

MS, ¾ÖÀú ¼­ºñ½º¿¡¼­ ¹ß°ßµÈ °íÀ§Ç豺 Ãë¾àÁ¡ ÆÐÄ¡

ÀÔ·Â : 2023-03-31 23:11
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÄÁÅ×ÀÌ³Ê¿Í ¸¶ÀÌÅ©·Î¼­ºñ½º¿¡ ƯȭµÈ MS ¾ÖÀú ¼­ºñ½º¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÛ³â 10¿ù°ú 12¿ù¿¡ ¿¬ÀÌ¾î ºñ½ÁÇÑ Ãë¾àÁ¡ÀÌ µÎ °³³ª ³ª¿Â °ÍÀε¥, À̹ø ´Þ¿¡´Â ÆÐÄ¡°¡ ÀüºÎ ¿Ï·áµÆ´Ù. »ç¿ëÀÚµéÀÌ ÇØ¾ß ÇÒ °Ç Ŭ¶ó¿ìµå¿¡µµ ±¸¸ÛÀÌ ÀÖ´Ù´Â »ç½ÇÀ» ±â¾ïÇÏ´Â °ÍÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] MS°¡ ¾ÖÀú ¼­ºñ½º Æк긯(Azure Service Fabric)¿¡¼­ ¹ß°ßµÈ À§ÇèÇÑ ¿À·ù¸¦ ÆÐÄ¡Çß´Ù. ÀÌ ¿À·ù¸¦ ÀͽºÇ÷ÎÀÕ ÇÏ´Â µ¥ ¼º°øÇÒ °æ¿ì, °ø°ÝÀÚ´Â ÀÎÁõ °úÁ¤À» Åë°úÇÏÁö ¾ÊÀº ä ¾ÖÀú¿¡ È£½ºÆà µÈ ÄÁÅ×À̳ʿ¡¼­ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


º¸¾È ¾÷ü ¿ÀÄ«½ÃÅ¥¸®Æ¼(Orca Security)°¡ óÀ½ ¹ß°ßÇÑ ÀÌ Ãë¾àÁ¡Àº ÀÏÁ¾ÀÇ XSS ¿À·ùÀÎ °ÍÀ¸·Î ºÐ¼®µÆÀ¸¸ç, ¿ÀÄ« ÃøÀº ¿©±â¿¡ Æĺ긯½º(FabriXss)¶ó´Â À̸§À» ºÙ¿´´Ù. MS¿¡ Á¦º¸ÇÑ °ÍÀº 12¿ùÀÇ ÀÏÀÌ°í, MS´Â À̹ø 3¿ù Á¤±â ÆÐÄ¡¸¦ ÅëÇØ ¹®Á¦¸¦ ÇØ°áÇß´Ù. ±×¸®°í 3¿ù 30ÀÏ(ÇöÁö ½Ã°£) Ãë¾àÁ¡¿¡ ´ëÇÑ ¼¼ºÎ ³»¿ëÀ» °ø°³Çß´Ù.

Æĺ긯½º Ãë¾àÁ¡ÀÇ °ü¸® ¹øÈ£´Â CVE-2023-23383À̸ç, CVSS ±âÁØ 8.2 Á¡À» ¹Þ¾Ò´Ù. ¾ÖÀú ¼­ºñ½º Æк긯 ÀͽºÇ÷η¯(Azure Service Fabric Explorer)¿¡¼­ ¹ß°ßµÆ´Ù. ¾ÖÀú ¼­ºñ½º(Azure Service)´Â ¾ÖÀú Ŭ¶ó¿ìµå Ç÷§ÆûÀÇ ÀϺΠ¿ä¼Ò·Î ¸¶ÀÌÅ©·Î¼­ºñ½º¿Í ÄÁÅ×À̳ʸ¦ ÆÐŰ¡, ±¸Ãà, °ü¸®ÇÏ´Â µ¥ ÁÖ·Î »ç¿ëµÈ´Ù. ƯÈ÷ ±Ô¸ð°¡ Å« ºÐ»ê ½Ã½ºÅÛ¿¡¼­ »ç¿ëÇϱâ ÀûÀýÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.

¿ÀÄ«½ÃÅ¥¸®Æ¼ÀÇ Å¬¶ó¿ìµå º¸¾È Àü¹®°¡ ¸®µµ º¥ ½¬Æ®¸´(Lidor Ben Shitrit)Àº CVE-2023-23383ÀÌ µÎ °¡Áö Ãë¾àÁ¡À» Æ÷ÇÔÇÏ°í ÀÖ´Ù°í ¸»ÇÑ´Ù. ÀÌ´Â ´ÙÀ½°ú °°´Ù.

1) Æĺ긯½º : 10¿ù¿¡ ¿ÀÄ«°¡ °ø°³. ±×¸® À§ÇèÇÑ Ãë¾àÁ¡ÀÌ ¾Æ´Ô. MS°¡ ºü¸£°Ô ÆÐÄ¡ÇÔ. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ°¡ ¼­ºñ½º Æк긯 Ŭ·¯½ºÆ®¿¡¼­ °ü¸®ÀÚ ±ÇÇÑÀ» °¡Á®°¥ ¼ö ÀÖÀ½.

2) ½´ÆÛÆĺ긯½º(Super FabriXss) : ¿À´Ã °ø°³. À§ÇèÇÑ Ãë¾àÁ¡. MS°¡ À̹ø ´Þ¿¡ ÆÐÄ¡ÇÔ. ÀÕ½ºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ°¡ ¼­ºñ½º Æк긯 ³ëµå¿¡ È£½ºÆà µÈ ÄÁÅ×À̳ʿ¡¼­ ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖÀ½. Ŭ·¯½ºÅÍ ³ëµåµé¿¡¼­ ¾Ç¼º ÄÁÅ×À̳ʸ¦ »ý¼ºÇÏ°í ±¸ÃàÇÒ ¼öµµ ÀÖÀ½.

¡°ÀÌ Ãë¾àÁ¡ÀÇ ÀͽºÇ÷ÎÀÕÀÌ ¼º°øÇÏ·Á¸é ÇÇÇØÀÚ°¡ ¾Ç¼º URLÀ» ÇÑ ¹ø Ŭ¸¯À» Çϱä ÇØ¾ß ÇÕ´Ï´Ù. ±×¸®°í À̺¥Æ®(Events) ÅÇ¿¡ Àִ Ŭ·¯½ºÅÍ Å¸ÀÔ(Cluster Type)µµ Ŭ¸¯ÇØ¾ß ÇÕ´Ï´Ù. ¿©±â±îÁö ¼º°øÇÏ°Ô µÇ¸é ¹Î°¨ÇÑ Å¬·¯½ºÅÍ µ¥ÀÌÅÍ°¡ °ø°ÝÀÚ¿¡°Ô µå·¯³³´Ï´Ù. °Å±â¼­ºÎÅÍ´Â °ø°ÝÀÇ ¹üÀ§°¡ Å©°Ô È®´ëµÉ ¼ö ÀÖ½À´Ï´Ù.¡± ½¬Æ®¸´ÀÇ ¼³¸íÀÌ´Ù.

Ãë¾àÁ¡ÀÌ ¹ßµ¿µÇ´Â ÀÌÀ¯´Â ³ëµå³×ÀÓ(Node Name)À̶ó´Â ¸Å°³º¯¼ö°¡ Ãë¾àÇϱ⠶§¹®ÀÌ´Ù. ³ëµå³×ÀÓÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϸé ÇÇÇØÀÚÀÇ ÄÁÅؽºÆ®¿¡¼­ ¾ÆÀÌÇÁ·¹ÀÓÀ» »ðÀÔÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ½¬Æ®¸´Àº ÀÚ»ç ºí·Î±×¿¡ ¼³¸íÇÏ°í ÀÖ´Ù. ¡°±×¸®°í ÀÌ ¾ÆÀÌÇÁ·¹ÀÓÀ» ÅëÇØ °ø°ÝÀÚ°¡ Á¦¾îÇÏ°í ÀÖ´Â ¿ø°Ý ¼­¹ö¿¡¼­ ÆÄÀϵéÀ» °¡Á®¿Ã ¼ö ÀÖ°Ô µË´Ï´Ù. ±×·¯¸é¼­ ¾Ç¼º ÆÄ¿ö¼Ð ¸®¹ö½º¼ÐÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

¾ÖÀú »ç¿ëÀÚµéÀ» À§ÇÑ ¹æ¾î¹ý
¿ÀÄ«½ÃÅ¥¸®Æ¼°¡ MS¿¡ ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ ¾Ë¸° °Ç 12¿ù 20ÀÏÀÌ´Ù. MS´Â 31ÀϺÎÅÍ ÇØ´ç ³»¿ë¿¡ ´ëÇÑ »ó¼¼ Á¶»ç¸¦ ½ÃÀÛÇß´Ù. MS¿Í ¿ÀÄ« ÃøÀº CVE-2023-23383À̶ó´Â °ü¸® ¹øÈ£¸¦ ºÎ¿©Çϱâ Àü¿¡ ¿©·¯ ¹ø ´ëÈ­¸¦ ÁøÇàÇßÀ¸¸ç, 3¿ù 14ÀÏ ÆÐÄ¡°¡ ¹ßÇ¥µÇ°í ÀÚµ¿À¸·Î Àû¿ëµÇ±â Àü±îÁöµµ Çù¾÷ ü°è¸¦ ÀÌ·ï°¬´Ù°í ÇÑ´Ù.

¾ÖÀú ¼­ºñ½º Æк긯 »ç¿ëÀÚµéÀÌ ÀÌ Ãë¾àÁ¡°ú ÆÐÄ¡¿¡ ´ëÇÏ¿© µû·Î ÇÒ ÀÏÀº ¾ø´Ù. ¡°ÇÏÁö¸¸ ¿À´Ã ³¯ ±â¾÷µéÀÌ »ç¿ëÇϴ Ŭ¶ó¿ìµå ±â¹Ý ¾ÆÅ°ÅØó¿¡¼­µµ ÃæºÐÈ÷ Ãë¾àÁ¡ÀÌ ³ª¿Ã ¼ö ÀÖ´Ù´Â °Í°ú, ±× Ãë¾àÁ¡À» ÆÐÄ¡ÇÏÁö ¾Ê°í »ç¿ëÇßÀ» ¶§ Ŭ¶ó¿ìµå »ç¿ëÀÚ¶ó´Â ÀÌÀ¯¸¸À¸·Î À§ÇèÇØÁú ¼ö ÀÖ´Ù´Â Á¡À» ÀÔÁõÇÏ´Â »ç·Ê°¡ µÉ ¼ö ÀÖ½À´Ï´Ù. Ŭ¶ó¿ìµåÀÇ Ãë¾àÁ¡Àº ¿ÂÇÁ·¹¹Ì½º¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡°ú´Â Â÷¿øÀÌ ´Ù¸¥ À§Ç輺À» ³»Æ÷ÇÏ°í ÀÖ½À´Ï´Ù.¡±

±×·¡¼­ ½¬Æ®¸´Àº Ŭ¶ó¿ìµå »ç¿ëÀÚ¶ó¸é ´õ´õ¿í ±âº» º¸¾È À§»ý ½À°üÀ» Àß ÁöÄÑ¾ß ÇÑ´Ù°í °­Á¶ÇÑ´Ù. ¡°ÆÐÄ¡¸¦ ÁÖ±âÀûÀ¸·Î Àû¿ëÇÏ°í, º¸¾È »óȲÀ» ¸ð´ÏÅ͸µÇÏ°í, Ãë¾àÁ¡ ¼Ò½ÄÀ» ºü¸£°Ô Á¢Çؼ­ ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÕ´Ï´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå¸¦ ¾ÈÀüÇÏ°Ô »ç¿ëÇÏ´Â ¹æ¹ýÀ» ²ÙÁØÇÏ°Ô ±³À°½ÃÅ°°í, ¸Áµµ ºÐ¸®Çؼ­ »ç¿ëÇϸç ÃÖ¼ÒÇÑÀÇ ±ÇÇÑÀÇ ¹ýÄ¢À» À¯ÁöÇÏ´Â °Íµµ Áß¿äÇÕ´Ï´Ù. Ŭ¶ó¿ìµå ¼­ºñ½º ¾÷ü¿¡ º¸¾ÈÀÇ ¸ðµç °ÍÀ» ´Ù ¸Ã±â´Â °ÍÀÌ °¡Àå À§ÇèÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. MS, ¾ÖÀú ȯ°æ¿¡¼­ ¹ß°ßµÈ °íÀ§Ç豺 Ãë¾àÁ¡ ÆÐÄ¡.
2. Ŭ¶ó¿ìµå ȯ°æ¿¡ ³»ÀçµÈ Ãë¾àÁ¡À¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ¸é »ç¿ëÀÚÀÇ ÄÁÅ×ÀÌ³Ê¿Í Å¬·¯½ºÅÍ ÅëÇØ ¿©·¯ ¾Ç¼º ÇàÀ§ °¡´É.
3. Ŭ¶ó¿ìµå ¾ÆÅ°ÅØó¿¡µµ Ãë¾àÁ¡ÀÌ ´ÙºÐÈ÷ ÀÖÀ» ¼ö ÀÖÀ¸´Ï ¾ÈÀüÇÑ Å¬¶ó¿ìµå »ç¿ë ½À°üÀÌ Áß¿ä.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë