Zoho»ç Á¦Ç° ºê¶ó¿ìÀú¿¡¼­ °æ·Î Ž»ö Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2024-01-14 20:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ManageEngine OpManager Á¦Ç° MIB Browser¿¡¼­ °æ·Î Ž»ö Ãë¾àÁ¡ ¹ß°ß
°ø°Ý¿¡ ´ëÇÑ ¼¼ºÎÁ¤º¸ °ø°³µÇ¾î ÀÖ¾î ÀÌ¿ëÀÚ º¸¾È ¾÷µ¥ÀÌÆ® ÇÊ¿ä


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Zoho»ç Á¦Ç° ºê¶ó¿ìÀú¿¡¼­ °æ·Î Ž»ö Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÇØ´ç ¼Ö·ç¼ÇÀº ´Ù¾çÇÑ ³×Æ®¿öÅ© Àåºñ¿¡¼­ snmp µîÀ» ÀÌ¿ëÇØ ¿î¿µÇöȲÀ» ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Â µµ±¸·Î Ãë¾àÁ¡¿¡ ³ëÃâµÇÁö ¾Êµµ·Ï ÀÌ¿ëÀÚÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.

[À̹ÌÁö=manageengine ȨÆäÀÌÁö]


À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº ManageEngine OpManager Á¦Ç°ÀÇ MIB Browser¿¡¼­ ¹ß»ýÇÏ´Â °æ·Î Ž»ö Ãë¾àÁ¡(CVE-2023-47211)ÀÌ´Ù. ÀÌ¿Í °ü·Ã Zoho»ç´Â ¡°ÀÌ Ãë¾àÁ¡À» ÅëÇØ °ø°ÝÀÚ´Â MIB Browser µµ±¸¿¡¼­ ÁöÁ¤µÈ ¼³Ä¡ µð·ºÅ丮 ¿ÜºÎÀÇ ÆÄÀÏ °æ·Î¸¦ ¼öÁ¤ÇÒ ¼ö ÀÖ´Ù¡±°í ¹àÇû´Ù.

CVE-2023-47211 Ãë¾àÁ¡¿¡ ³ëÃâµÈ Á¦Ç°¸íÀº OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, OpUtils Á¦Ç°À̸ç, ¿µÇâÀ» ¹Þ´Â ¹öÀüÀº ¼­ºñ½º ÆÑ ºôµå ¹øÈ£ 127259 ÀÌÇÏÀÌ´Ù.

ÀÌ¿¡ Zoho»ç´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß°í, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)µµ º¸¾È °øÁö¿Í ÇÔ²² º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ´çºÎÇß´Ù. µû¶ó¼­ ÀÌ¿ëÀÚ´Â ÇØ°á ¹öÀüÀÎ ¼­ºñ½º ÆÑ ºôµå ¹øÈ£ 127260 ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.

KISA ÀÌâ¿ë ÆÀÀåÀº ¡°Zoho»ç¿¡¼­ ¹ßÇ¥ÇÑ Ãë¾àÁ¡ÀÇ °æ¿ì´Â °æ·Î Ž»ö»Ó¸¸ ¾Æ´Ï¶ó ¿ø°Ý ÆÄÀÏ »ý¼º µîÀ¸·Îµµ À̾îÁú ¼ö ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù¡±¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.

¸®´Ï¾î¸®Æ¼ Çѽ¿¬ ´ëÇ¥´Â ¡°ÇØ´ç ¼Ö·ç¼ÇÀº ´Ù¾çÇÑ ³×Æ®¿öÅ© Àåºñ¿¡¼­ snmp µîÀ» ÀÌ¿ëÇØ ¿î¿µÇöȲÀ» ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Â µµ±¸·Î ±¹³»¿¡¼­µµ ±Ô¸ð°¡ Å« ±â¾÷À» Áß½ÉÀ¸·Î ÀϺΠ»ç¿ëÇÏ°í ÀÖ´Ù¡±¸é¼­, ¡°¾ÆÁ÷ ¾Ë·ÁÁø ½ÇÁ¦ °ø°Ý»ç·Ê°¡ ¾ø°í ´ëºÎºÐ ³»ºÎ¸Á¿¡¼­ ¿î¿µµÇ±â ¶§¹®¿¡ °ø°Ý °¡´É¼ºÀº ³ôÁö ¾ÊÁö¸¸, °ø°Ý¿¡ ´ëÇÑ ¼¼ºÎÁ¤º¸°¡ °ø°³µÇ¾î ÀÖ´Â ¸¸Å­ ÆÐÄ¡°¡ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.

¶ÇÇÑ, ¸ðÀÇÇØÅ· ¹× Ãë¾àÁ¡ ºÐ¼® Àü¹®°¡ÀÎ ±è°ü¿µ Ã¥ÀÓÀº ¡°CVE-2023-47211 Ãë¾àÁ¡Àº ½Ã½ºÄÚÀÇ Talos Intelligence Group¿¡¼­ ãÀº º¸¾È Ãë¾àÁ¡À¸·Î uploadMIB ±â´É¿¡¼­ Directory Traversal Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾ÇÀÇÀûÀÎ MiB ÆÄÀÏ ¾÷·Îµå°¡ °¡´ÉÇÏ´Ù¡±¸ç ¡°½Ã½ºÄÚ¿¡¼­ Ãë¾àÁ¡ ºÐ¼®À» ¼öÇàÇß°í, ÆÄÀÏ ¾÷·Îµå °æ·Î¸¦ ¡®OpManager/mibs¡¯ µð·ºÅ͸®·Î Á¦ÇÑÇϵµ·Ï ´ëÀÀÇß´Ù¡±°í ¼³¸íÇß´Ù.

ÀÌ¾î ±è°ü¿µ Ã¥ÀÓÀº ¸ç ¡°Á¡°ËÀ» À§ÇØ nuclei ÅÛÇø´ °³¹ßÀ» ¿Ï·áÇß´Ù¡±¸ç ¡°ÅÛÇø´À» È°¿ëÇϸé Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´ÂÁö È®ÀÎÀÌ °¡´ÉÇÏ´Ù¡±°í ¼³¸íÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)