조회 수 71 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

ForgeRock AM 솔루션 보안 업데이트 권고

□ 개요
 o ForgeRock는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 버전을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명
 o ForgeRock AM(Access Management)에서 안전하지 않은 역직렬화로 인해 발생하는 원격코드실행 취약점(CVE-2021-35464) [1]


 □ 영향받는 버전 및 해결 버전
 o 최신버전으로 업데이트 적용 [2]

 

제품명 영향받는 버전 해결 버전
AM
(Access Management)
6.0.0.x 버전,
6.5.0.x 버전,
6.5.1 버전,
6.5.2.x 버전,
6.5.3 버전
7 버전


 
[참고사이트]
[1] https://backstage.forgerock.com/knowledge/kb/article/a47894244
[2] https://backstage.forgerock.com/downloads/browse/am/featured

 

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
110 지불카드 590만건의 DixonsCarphone데이터 유출 file 2018.08.08 ezclean 76
109 Mozilla 제품 보안 업데이트 권고 file 2022.07.06 ezclean 75
108 Mozilla 제품 보안 업데이트 권고 file 2021.09.10 ezclean 75
107 Zoom 제품 보안 업데이트 권고 file 2022.05.30 ezclean 74
106 Rust 보안 업데이트 권고 file 2022.01.28 ezclean 74
105 Mozilla 제품 보안 업데이트 권고 file 2022.01.14 ezclean 74
104 SAP 제품 취약점 보안 업데이트 권고 file 2022.01.14 ezclean 74
103 Cisco 제품 보안 업데이트 권고 file 2021.09.27 ezclean 74
102 BIND DNS 취약점 보안 업데이트 권고 file 2022.03.23 ezclean 73
101 Dell OpenManage Enterprise 보안 업데이트 권고 file 2021.07.27 ezclean 73
100 Cisco APIC 제품 보안 업데이트 권고 file 2021.09.01 ezclean 73
99 피싱예방 file 2020.12.07 ezclean 73
98 Apple iOS 보안 업데이트 권고 file 2021.09.15 ezclean 73
97 암호화 도구에 포함된 GnuPG Flaw가 모든 사람의 서명을 공격할 수 있도록 허용 file 2018.08.08 ezclean 73
96 Drupal 제품 보안 업데이트 권고 file 2022.03.23 ezclean 72
95 설 연휴기간 사이버 공격 대비 보안 권고 사항 file 2022.01.28 ezclean 72
94 안드로이드OS 보안 업데이트 권고 file 2022.01.07 ezclean 72
93 Rockwell Automation 취약점 보안 주의 권고 file 2021.03.04 ezclean 72
92 안드로이드OS 보안 업데이트 권고 file 2021.11.12 ezclean 72
91 VMware 제품 보안 업데이트 권고 file 2021.12.22 ezclean 71
Board Pagination Prev 1 ... 9 10 11 12 13 14 15 16 17 18 19 Next
/ 19
XE Login