본문 바로가기

보안정보

 (117)
2020년 3월 5일 보안정보 스크래핑 3월 5일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Google Releases Security Updates for Chrome 1. Google Releases Security Updates for Chrome Google has released Chrome version 80.0.3987.132 for Windows, Mac, and Linux. - https://www.us-cert.gov/ncas/current-activity/2020/03/04/google-releases-security-updates-chrome ==================================..
2020년 3월 4일 보안정보 스크래핑 3월 4일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - 특이사항 없음 ==================================================================== + 취약점 - Google Chrome security bypass (CVE-2020-6420) 1. Google Chrome security bypass (CVE-2020-6420) Exploit Type: bypass vulnerability - https://exchange.xforce.ibmcloud.com/vulnerabilities/177150 =========================..
2020년 3월 3일 보안정보 스크래핑 3월 3일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - 특이사항 없음 ==================================================================== + 취약점 - Microsoft Exchange 2019 15.2.221.12 Remote Code Execution 외 3건 1. Microsoft Exchange 2019 15.2.221.12 Remote Code Execution Exploit Type: code execution vulnerability - https://packetstormsecurity.com/files/156592/Mic..
2020년 3월 2일 보안정보 스크래핑 3월 2일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Apache Tomcat AJP 취약점 보안 조치 권고(2차) 외 1건 1. Apache Tomcat AJP 취약점 보안 조치 권고(2차) 최근 Apache Tomcat의 원격코드실행 취약점(CVE-2020-1938)을 악용할 수 있는 개념증명코드(Proof of concept code, PoC)가 인터넷상에 공개되어 사용자의 보안 강화 필요 ※ 개념증명코드 : 취약점을 증명/검증할 수 있는 프로그램 또는 소스코드 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_se..
2020년 2월 28일 보안정보 스크래핑 2월 28일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Cisco 제품 취약점 보안 업데이트 권고 외 1건 1. Cisco 제품 취약점 보안 업데이트 권고 Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35289 2. 코로나19 바이러스 사칭 스미싱 주의 안내 최근 코로나19 바이러스에 대한 국민들의..
2020년 2월 27일 보안정보 스크래핑 2월 27일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Apache Tomcat 취약점 보안 업데이트 권고 1. Apache Tomcat 취약점 보안 업데이트 권고 Apache Tomcat에서 신규 취약점을 해결한 보안 업데이트 발표[1] 취약한 버전을 사용 중인 서버의 담당자는 해결 방안에 따라 최신 버전으로 업데이트 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35279 ====================================================================..
2020년 2월 26일 보안정보 스크래핑 2월 26일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Google은 Chrome에 대한 보안 업데이트를 발표 외 1건 1. Google은 Chrome에 대한 보안 업데이트를 발표 Google은 Windows, Mac 및 Linux 용 Chrome 버전 80.0.3987.122를 출시 - https://www.us-cert.gov/ncas/current-activity/2020/02/25/google-releases-security-updates-chrome 2. 중요한 취약점을 해결하기 위한 OpenSMTPD 릴리스 버전 6.6.4p1 OpenSMTPD는 중요한 취약점을 해결하기 위해 ..
2020년 2월 25일 보안정보 스크래핑 2월 25일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - MOXA AWK-3131A 시리즈 보안 업데이트 권고 1. MOXA AWK-3131A 시리즈 보안 업데이트 권고 MOXA, 자사의 AWK-3131A 시리즈의 취약점을 해결한 보안 업데이트 발표 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35278 =================================================================..

티스토리툴바