□ 개요
o 아파치 소프트웨어 재단은 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고
□ 주요내용
o Apache Shiro에서 발생하는 잘못된 권한 부여로 인한 인증 우회 취약점 (CVE-2022-32532)
□ 영향을 받는 제품 및 최신 버전
| 제품명 | 영향받는 버전 | 해결 버전 |
| Apache Shiro | 1.9.1 이전 버전 | 1.9.1 |
※ 하단의 참고사이트를 확인하여 업데이트 수행 [2]
[참고사이트]
[1] https://lists.apache.org/thread/y8260dw8vbm99oq7zv6y3mzn5ovk90xh
[2] https://shiro.apache.org/download.html
| 번호 | 제목 | 날짜 | 글쓴이 | 조회 수 |
|---|---|---|---|---|
| 17 |
Cisco 제품 보안 업데이트 권고
|
2022.04.19 | ezclean | 58 |
| 16 |
HP Teradici PCoIP 보안 업데이트 권고
|
2022.04.19 | ezclean | 50 |
| 15 |
Citrix 제품 보안 업데이트 권고
|
2022.04.19 | ezclean | 260 |
| 14 |
구글 Chrome 브라우저 보안 업데이트 권고
|
2022.04.19 | ezclean | 57 |
| 13 |
AWS VPN Client 보안 업데이트 권고
|
2022.04.19 | ezclean | 160 |
| 12 |
Apache Struts 2 취약점 보안 업데이트 권고
|
2022.04.19 | ezclean | 30 |
| 11 |
MS 4월 보안 위협에 따른 정기 보안 업데이트 권고
|
2022.04.19 | ezclean | 517 |
| 10 |
WatchGuard Fireware 보안 업데이트 권고
|
2022.04.19 | ezclean | 63 |
| 9 |
VMware 제품 보안 업데이트 권고
|
2022.04.12 | ezclean | 81 |
| 8 |
Mozilla 제품 보안 업데이트 권고
|
2022.04.12 | ezclean | 43 |
| 7 |
Citrix 제품 보안 업데이트 권고
|
2022.04.12 | ezclean | 87 |
| 6 |
구글 Chrome 브라우저 보안 업데이트 권고
|
2022.04.12 | ezclean | 31 |
| 5 |
Microsoft Edge 브라우저 보안 업데이트 권고
|
2022.04.12 | ezclean | 86 |
| 4 |
아스테리스크(Asterisk) PBX 보안 업데이트 권고
|
2022.04.07 | ezclean | 141 |
| 3 |
Apple 제품 보안 업데이트 권고
|
2022.04.07 | ezclean | 28 |
| 2 |
Cisco 제품 보안 업데이트 권고
|
2022.03.11 | ezclean | 37 |
| 1 |
MS 3월 보안 위협에 따른 정기 보안 업데이트 권고
|
2022.03.11 | ezclean | 480 |
