Apache Struts2 원격코드 실행 취약점 발견

[보안뉴스 김지언] 시스코 사는 Apache Struts2 컴포넌트를 포함하는 제품군에서 취약점이 발견됐다며 보안업데이트를 발표했다.

이번에 발견된 취약점은 원격코드 실행 취약점으로 공격자가 특수하게 조작된 OGNL(Object Graph Navigation Language) 표현식을 취약한 시스템에 전송할 경우 문제를 유발시킬 수 있다.

영향을 받는 제품으로는 △Cisco Business 에디션 3000 시리즈 △Cisco Identity Services Engine(ISE) △Cisco Media Experience Engine(MXE) 3500 시리즈 △Cisco Unified Contact Center(CCE) 엔터프라이즈 등이 있다.

이에 취약한 소프트웨어가 설치된 Cisco 장비 운영자는 참고 사이트(http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140709-struts2)에 명시돼 있는 Affected Products 및 Software Versions and Fixes 내용을 확인해 패치를 적용해야 한다.

[김지언 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [IP칼럼] 특허와 표준

• 2

  [SGI서울보증 랜섬웨어] 해킹 그룹 ‘건라...

• 3

  체코, 주요 인프라에 중국산 기술 사용 금지...

• 4

  [Editor’s Cut] 20년전, SKT...

• 5

  국정원, 9월중 N²SF 가이드라인 1.0 ...

• 1

  [Editor’s Cut] 20년전, SKT...

• 2

  “지금도 한국 모든 곳 숨은 중국, 침묵의 ...

• 3

  광명 한 동네 사는 26명, 스마트폰 소액결...

• 4

  李대통령 “보안사고 반복 기업, 징벌적 과징...

• 5

  [KT 무단 소액결제] KT, ‘가짜 기지...

• 1

  KT, 소액결제 피해 확산에 상품권 결제 한...

• 2

  [2025 OT 보안 솔루션 리포트] 사이버...

• 3

  [기획특집] 사람 없는 시스템은 없다, 보안...

• 4

  [한국융합보안학회 칼럼] 지능형 사이버 공격...