본문 바로가기

보안정보/2020년 2월

(20)
2020년 2월 6일 보안정보 스크래핑 2월 6일 보안정보 스크래핑 ================================================= + 주요 취약점 - Google은 Chrome에 대한 보안 업데이트를 발표 1. Google은 Chrome에 대한 보안 업데이트를 발표 Google은 Windows, Mac 및 Linux 용 Chrome 80 (버전 80.0.3987.87)을 출시 - https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html ================================================= + 취약점 - Cisco Discovery Protocol (CDP) Remote Device Tak..
2020년 2월 5일 보안정보 스크래핑 2월 5일 보안정보 스크래핑 ================================================= + 주요 취약점 - 특이사항 없음 ================================================= + 취약점 - Prototype JavaScript Framework prototype security bypass (CVE-2020-7993) 외 2건 1. Prototype JavaScript Framework prototype security bypass (CVE-2020-7993) ** (Prototype JavaScript Framework: Ajax 프레임워크와 같은 유틸리티들을 제공하는 프레임워크) Exploit Type: authentication by..
2020년 2월 4일 보안정보 스크래핑 2월 4일 보안정보 스크래핑 ================================================= + 주요 취약점 - 특이사항 없음 ================================================= + 취약점 - Intel Processor 취약점 외 2건 1. Intel Processor 취약점 Intel Processor Identification Utility denial of service - https://exchange.xforce.ibmcloud.com/vulnerabilities/175496 Intel Processor Identification Utility privilege escalation - https://exchange.xforce.ib..
2020년 2월 3일 보안정보 스크래핑 2월 3일 보안정보 스크래핑 ================================================= + 주요 취약점 - Apple 제품군 보안 업데이트 권고 외 2건 1. Apple 제품군 보안 업데이트 권고 Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35252 2. OpenSMTPD 보안 업데이트 권고 OpenSMTPD에서 임의의 명령어를 실행할 수 있는 원격 코드 실행 취약점 발견 취약한 ..