조회 수 106 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

VMware 제품 보안 업데이트 권고



□ 개요
 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고

□ 설명 [1]
 o vRealize Operations Manager API에서 임의 파일 읽기로 인해 발생하는 정보노출 취약점(CVE-2021-22022)
 o vRealize Operations Manager API에서 안전하지 않은 객체를 참조하여 타 사용자의 계정을 탈취할 수 있는 취약점(CVE-2021-22023)
 o vRealize Operations Manager API에서 임의 로그 파일 읽기로 인해 발생하는 정보노출 취약점(CVE-2021-22024)
 o vRealize Operations Manager API에서 접근통제가 미흡하여 인증되지 않은 API에 접근이 가능한 취약점(CVE-2021-22025)
 o vRealize Operations Manager API에서 SSRF로 인해 발생하는 정보노출 취약점(CVE-2021-22026, 22027)
 
□ 영향받는 제품 및 해결 버전

제품 영향받는 버전 최신 버전
vRealize Operations Manager 7.5.0 https://kb.vmware.com/s/article/85378
8.0.0,
8.0.1
https://kb.vmware.com/s/article/85379
8.1.0,
8.1.1
https://kb.vmware.com/s/article/85380
8.2.0 https://kb.vmware.com/s/article/85381
8.3.0 https://kb.vmware.com/s/article/85382
8.4.0 https://kb.vmware.com/s/article/85383
VMware Cloud Foundation (vROps) 3.x https://kb.vmware.com/s/article/85452
4.x https://kb.vmware.com/s/article/85452
vRealize Suite Lifecycle Manager (vROps) 8.x https://kb.vmware.com/s/article/85452

 ※ 최신 버전 링크 사이트에 명시되어 있는 ‘Reference’ 내용을 참고하여 패치 적용

 
[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2021-0018.html

 

malware.png

 

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
210 디도스(DDoS) 인터넷 방송, e스포츠까지 공격 file 2024.02.29 ezclean 109
209 Apple 제품 보안 업데이트 권고 file 2021.04.28 ezclean 109
208 LockFile 랜섬웨어: ProxyShell을 사용하여 Microsoft Exchange 취약점 악용 file 2021.08.26 ezclean 109
207 온라인으로 판매되는 Facebook 사용자 정보 file 2018.11.05 ezclean 109
206 Avast 와 Malwarebytes 사이트보호 기능 출동문제가 보고 되었다고 합니다. file 2018.09.03 ezclean 109
205 InsydeH20 UEFI 펌웨어 보안 업데이트 file 2022.02.04 ezclean 108
204 Mozilla 제품 보안 업데이트 권고 file 2021.05.10 ezclean 108
203 스미싱이란? file 2020.11.13 ezclean 108
202 국세청 사칭 해킹 메일 주의 안내 file 2021.07.27 ezclean 107
201 포티넷 웹 방화벽(FortiWeb) 취약점 보안 업데이트 권고 file 2021.01.12 ezclean 107
200 인터넷 공유기 file 2020.11.27 ezclean 107
» VMware 제품 보안 업데이트 권고 file 2021.09.01 ezclean 106
198 Cisco 제품 취약점 보안 업데이트 권고 file 2020.11.10 ezclean 106
197 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 file 2021.04.15 ezclean 105
196 VMware vSphere 제품 보안 업데이트 권고 file 2021.02.16 ezclean 105
195 Mozilla 제품 보안 업데이트 권고 file 2021.02.02 ezclean 105
194 Wannacry의 위협을 막는 것을 도왔던 영국의 악성 코드 분석가 file 2018.08.07 ezclean 105
193 Apple 제품군 보안 업데이트 권고 file 2020.12.17 ezclean 104
192 IP카메라, 웹캠, 월패드 등 스마트홈 기기 보안 주의 권고 file 2021.10.22 ezclean 103
191 Adobe 제품 취약점 보안 업데이트 권고 file 2021.02.18 ezclean 103
Board Pagination Prev 1 ... 4 5 6 7 8 9 10 11 12 13 ... 19 Next
/ 19
XE Login