Home > Àüü±â»ç

ž¾ÅÅ©¡¤¼Ö¶óÀ©ÁÁ¦Æ®ºê·¹ÀÎÁî µî 3°³ ±â¾÷ ¼ÒÇÁÆ®¿þ¾î, º¸¾È Ãë¾àÁ¡ ¹ß°ß... ¾÷µ¥ÀÌÆ® Çʼö

ÀÔ·Â : 2024-06-14 11:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ž¾ÅÅ©, ÇÁ·¹ÀÓ¿öÅ© ¾ÅÅ©PHP¿¡¼­ ¹ß»ýÇÏ´Â ¿ø°Ý PHP ÄÚµå ½ÇÇà Ãë¾àÁ¡ µî 2°Ç
¼Ö¶óÀ©Áî, ¼Ö¶óÀ©Áî Ç÷§Æû ¿¬°èµÈ SWQL ÀÎÁ§¼Ç Ãë¾àÁ¡ µî 3°Ç
Á¦Æ®ºê·¹ÀÎÁî, Á¦Æ®ºê·¹ÀÎÁî ±êÇãºê Ç÷¯±×Àο¡¼­ ¹ß»ýÇÏ´Â Access Token ³ëÃâ Ãë¾àÁ¡...13°³ Á¦Ç°¿¡ ¿µÇâ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù Áß±¹ ±â¾÷ ž¾ÅÅ©(Topthink), ¹Ì±¹ ¼ÒÇÁÆ®¿þ¾î °³¹ßȸ»ç ¼Ö¶óÀ©Áî(SolarWinds), üÄÚÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ßȸ»ç Á¦Æ®ºê·¹ÀÎÁî(JetBrains)¿¡¼­ °¢°¢ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß»ýÇØ »ç¿ëÀÚµéÀÇ ½Å¼ÓÇÑ º¸¾È ¾÷µ¥ÀÌÆ®°¡ ¿ä±¸µÇ°í ÀÖ´Ù.

¡ãž¾ÅÅ©, ¼Ö¶óÀ©Áî, Á¦Æ®ºê·¹ÀÎÁî ·Î°í(ÁºÎÅÍ)[·Î°í=°¢»ç]


Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÇ ±Ç°í¿¡ µû¸£¸é ¸ÕÀú Áß±¹ ±â¾÷ ž¾ÅÅ©´Â ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù. À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº ž¾ÅÅ©ÀÇ ÇÁ·¹ÀÓ¿öÅ© ¾ÅÅ©PHP(ThinkPHP)¿¡¼­ ¹ß»ýÇÏ´Â ¿ø°Ý PHP ÄÚµå ½ÇÇà Ãë¾àÁ¡ µî 2°ÇÀÌ´Ù.

ÇØ´ç Ãë¾àÁ¡Àº CVE-2018-20062¿Í CVE-2019-9082ÀÌ¸ç ¿µÇâ¹Þ´Â ¹öÀüÀº 5.0.23, ÇØ°á ¹öÀüÀº 5.0.23À» Á¦¿ÜÇÑ ÀÌÈÄÀÇ ¹öÀüÀÌ´Ù. ÇöÀç ÀÌ¿¡ ´ëÇÑ Ãë¾àÁ¡ ÇØ°á ¹æ¾ÈÀº ±êÇãºê, ¹Ì±¹ NIST(±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò), ¸¶ÀÌÅÍ¿¡¼­ »ó¼¼È÷ ¾È³»µÆ´Ù.

¶ÇÇÑ, ¹Ì±¹ ¼ÒÇÁÆ®¿þ¾î °³¹ßȸ»ç ¼Ö¶óÀ©Áî¿¡¼­´Â ÀÌ´Þ ÃÊ¿¡ ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù. À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº ¼Ö¶óÀ©Áî Ç÷§Æû(SolarWinds Platform)¿¡¼­ ¹ß»ýÇÏ´Â SWQL(SolarWinds Query Language) Injection Ãë¾àÁ¡(CVE-2024-28996), Race Condition Ãë¾àÁ¡(CVE-2024-28999), Stored XSS Ãë¾àÁ¡(CVE-2024-29004) µî ¼¼ °ÇÀÌ´Ù. ¸ðµÎ ¼Ö¶óÀ©Áî Ç÷§Æû¿¡¼­ ¹ß»ýÇßÀ¸¸ç, ¿µÇâ ¹Þ´Â ¹öÀüÀº 2024.1 SR 1 ¹öÀüÀ» Æ÷ÇÔÇÑ ¸ðµç ÀÌÀü ¹öÀüÀÌ´Ù. ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ ÇØ°á¹öÀüÀº 2024.2 ¹öÀüÀÌ´Ù. »ó¼¼ÇÑ ÇØ°á ¹æ¾ÈÀº ¼Ö¶óÀ©Áî ȨÆäÀÌÁö¿¡¼­ È®ÀÎÇÏ¸é µÈ´Ù.

¸¶Áö¸·À¸·Î Á¦Æ®ºê·¹ÀÎÁî¿¡¼­´Â À̹ø ÁÖ¿¡ ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù. À̹ø Ãë¾àÁ¡Àº CVE-2024-37051À¸·Î IntelliJ ±â¹Ý IDEÀÇ JetBrains GitHub Ç÷¯±×Àο¡¼­ ¹ß»ýÇÏ´Â Access Token ³ëÃâ Ãë¾àÁ¡ÀÌ´Ù. ¼¼ºÎÀûÀ¸·Î ÇØ´ç Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ Á¦Æ®ºê·¹ÀÎÁî Á¦Ç°Àº ¡âAqua ¡âCLion ¡âDataGrip ¡âDataSpell ¡âGoLand ¡âIntelliJ IDEA ¡âMPS ¡âPhpStorm ¡âPyCharm ¡âRider ¡âRubyMine ¡âRustRover ¡âWebStorm µî ÃÑ 13°¡Áö´Ù. ¼¼ºÎÀûÀ¸·Î Á¦Ç°º°·Î ¿µÇâ¹Þ´Â ¹öÀü°ú ÇØ°á °¡´ÉÇÑ ¹öÀüÀÌ ´Ù¸£±â ¶§¹®¿¡ KISA º¸È£³ª¶ó ȨÆäÀÌÁöÀÇ ¸µÅ© ¶Ç´Â Á¦Æ®ºê·¹ÀÎ ºí·Î±×¸¦ ÅëÇØ È®ÀÎÇÏ°í ÇØ°á ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ¸é µÈ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)