cyPark

BIND DNS 취약점 보안 업데이트 권고(22.09.27)

□ 개요
 o ISC(Internet Systems Consortium)는 BIND DNS에서 발생하는 취약점을 해결한 보안 업데이트 발표
 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고

□ 설명
 o Diffie-Hellman 키 교환을 처리하는 코드에서 발생하는 메모리 누수 취약점 (CVE-2022-2906) [1]
 o BIND 해석기에서 특수하게 조작된 쿼리를 통해 발생하는 서비스 거부 취약점(CVE-2022-3080) [2]
 o ECDSA DNSSEC 및 EdDSA DNSSEC의 확인 코드에서 발생하는 메모리 누수 취약점 (CVE-2022-38177, CVE-2022-38178) [3][4]

□ 영향받는 소프트웨어
 o BIND 9
  - BIND 9.8.4 ~ 9.16.32 버전
  - BIND 9.18.0 ~ 9.18.6 버전
  - BIND 9.19.0 ~ 9.19.4 버전
  - BIND 9.9.4-S1 ~ 9.11.37-S1(BIND Supported Preview Edition) 버전
  - BIND 9.16.8-S1 ~ 9.16.32-S1(BIND Supported Preview Edition) 버전
 
□ 해결 방안
 o BIND 버전 업그레이드를 통한 조치
  - BIND 9.16.33
  - BIND 9.18.7
  - BIND 9.19.5
  - BIND 9.16.33-S1(Supported Preview Edition) 버전

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://kb.isc.org/docs/cve-2022-2906
[2] https://kb.isc.org/docs/cve-2022-3080
[3] https://kb.isc.org/docs/cve-2022-38177
[4] https://kb.isc.org/docs/cve-2022-38178

Apache Kafka 보안 업데이트 권고(22.09.23)

□ 개요
 o 아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트 발표 [1]
 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명
 o Apache Kafka에서 발생하는 서비스 거부 취약점 (CVE-2022-34917) [2]

□ 영향을 받는 제품 및 최신 버전

□ 해결 방안
 o 하단의 참고 사이트를 확인하여 업데이트 수행 [3]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://kafka.apache.org/cve-list
[2] https://nvd.nist.gov/vuln/detail/CVE-2022-34917
[3] https://kafka.apache.org/downloads

Adobe 제품 보안 업데이트 권고(22.09.14)

□ 개요
 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
 o Adobe Experience Manager에서 XSS로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-30677) 등 5개 [2]
 o Adobe Experience Manager에서 보안 설계 원칙 위반으로 인해 발생하는 보안 기능 우회 취약점 (CVE-2022-30683) [2]
 o Adobe Experience Manager에서 Reflected XSS로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-30684) 등 5개 [2]
 o Adobe Bridge에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35699) 등 7개 [3]
 o Adobe Bridge에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35704) [3]
 o Adobe Bridge에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35706) 등 2개 [3]
 o Adobe Bridge에서 Use-After-Free로 인해 발생하는 메모리 누수 취약점 (CVE-2022-35709) 등 2개 [3]
 o Adobe InDesign에서 부적절한 입력 검증으로 인해 발생하는 임의 파일 시스템 읽기 취약점 (CVE-2022-28851) [4]
 o Adobe InDesign에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-28852) 등 4개 [4]
 o Adobe InDesign에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-28854) 등 10개 [4]
 o Adobe InDesign에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38413) 등 3개 [4]
 o Adobe Photoshop에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35713) 등 4개 [5]
 o Adobe Photoshop에서 초기화되지 않은 포인터 액세스로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38426) 등 2개 [5]
 o Adobe Photoshop에서 Use-After-Free로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38428) 및 임의 코드 실행 취약점 (CVE-2022-38434) [5]
 o Adobe Photoshop에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38432) 등 2개 [5]
 o Adobe InCopy에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38401) 등 3개 [6]
 o Adobe InCopy에서 범위를 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38402) 등 2개 [6]
 o Adobe InCopy에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38406) 등 2개 [6]
 o Adobe Animate에서 힙 버퍼 오버플로우와 범위를 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38411, CVE-2022-38412) [7]
 o Adobe Illustrator에서 부적절한 입력 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38408) [8]
 o Adobe Illustrator에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38409) 등 2개 [8]

□ 영향을 받는 버전 및 제품  

 ※ CVE-2022-28851의 경우 Adobe InDesign 17.4 버전에서만 패치가 이루어졌으므로, 16.x 버전 사용자는 17.4로 업데이트 권고
 ※ 아래의 Adobe 참고사이트에서 “Solution” 항목을 참고하여 업데이트 수행

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://helpx.adobe.com/security/security-bulletin.html
[2] https://helpx.adobe.com/security/products/experience-manager/apsb22-40.html
[3] https://helpx.adobe.com/security/products/bridge/apsb22-49.html
[4] https://helpx.adobe.com/security/products/indesign/apsb22-50.html
[5] https://helpx.adobe.com/security/products/photoshop/apsb22-52.html
[6] https://helpx.adobe.com/security/products/incopy/apsb22-53.html
[7] https://helpx.adobe.com/security/products/animate/apsb22-54.html
[8] https://helpx.adobe.com/security/products/illustrator/apsb22-55.html
[9]

https://experienceleague.adobe.com/docs/experience-manager-cloud-service/content/release-notes/release-notes/release-notes-current.html?lang=en#release-notes

WordPress BackupBuddy 플러그인 보안 업데이트 권고(22.09.14)

□ 개요
 o WordPress의 BackupBuddy 플러그인* 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 경우 최신 버전으로 업데이트 권고
 * BackupBuddy 플러그인 : 워드프레스 백업 기능을 제공하는 플러그인
 
□ 설명
 o BackupBuddy에서 발생하는 경로 탐색 취약점 (CVE-2022-31474) [2]

□ 영향을 받는 버전 및 해결 버전

□ 해결 방안
 o 아래 참고 사이트의 ‘What You Should Do’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://ithemes.com/blog/wordpress-vulnerability-report-special-edition-september-6-2022-backupbuddy/
[2] https://www.wordfence.com/blog/2022/09/psa-nearly-5-million-attacks-blocked-targeting-0-day-in-backupbuddy-plugin/

Apple 제품 보안 업데이트 권고(22.09.14)

□ 개요
 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명
 o iOS 15.7 및 iPadOS 15.7에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32917) 등 11개 [2]
 o macOS Big Sur에서 발생하는 권한 상승 취약점 (CVE-2022-32900) 등 10개 [3]
 o macOS Monterey에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32911) 등 8개 [4]
 o iOS 16에서 발생하는 주소 표시줄 스푸핑 취약점 (CVE-2022-32795) 등 11개 [5]
 o Safari에서 발생하는 버퍼 오버플로우로 인한 임의 코드 실행 취약점 (CVE-2022-32886) 등 4개 [6]

□ 영향을 받는 버전 및 제품
 o iOS 15.7 및 iPadOS 15.7
  - 아이폰 6s 및 이후 버전
  - iPad Pro(모든 모델)
  - iPad Air 2 및 이후 버전
  - iPad 5세대 및 이후 버전
  - iPad mini 4 및 이후 버전
  - iPod touch 7세대
 o macOS Big Sur
  - 11.7 이전 버전이 설치된 시스템
 o macOS Monterey
  - 12.6 이전 버전이 설치된 시스템
 o iOS 16
  - 아이폰 8 및 이후 버전
 o watchOS
  - 애플 워치 시리즈 4 및 이후 버전
 o tvOS
  - 애플 TV 4K (1, 2세대), 애플 TV HD
 o Safari
  - macOS Big Sur 및 macOS Monterey

□ 해결 방안
 o 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://support.apple.com/en-us/HT201222
[2] https://support.apple.com/en-us/HT213445
[3] https://support.apple.com/en-us/HT213443
[4] https://support.apple.com/en-us/HT213444
[5] https://support.apple.com/en-us/HT213446
[6] https://support.apple.com/en-us/HT213442

MS 9월 보안 위협에 따른 정기 보안 업데이트 권고(22.09.14)

□ 9월 보안업데이트 개요(총 13종)
 o 등급 : 긴급(Critical) 9종, 중요(Important) 4종
 o 발표일 : 2022.9.14.(수)
 o 업데이트 내용

 [참고 사이트]
 [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
 [2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
 [3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep
 [4] https://msrc.microsoft.com/update-guide
 
 o 취약점 요약 정보

ZYXEL 제품 보안 업데이트 권고(22.09.07)

□ 개요
 o ZYXEL社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명
 o ZYXEL의 NAS 제품군에서 발생하는 원격 코드 실행 취약점 (CVE-2022-34747)
 
□ 영향을 받는 버전 및 해결 버전

□ 해결방안
 o 제조사 홈페이지를 참고하여 최신버전으로 업데이트[1]

□ 기타 문의사항
 o 자이젤코리아 : 02-890-5533
 o 한국인터넷진흥원 사이버민원센터: 국번 없이 118

[참고사이트]
[1] https://www.zyxel.com/support/Zyxel-security-advisory-for-format--vulnerability-in-NAS.shtml

추석 연휴기간 사이버 공격 대비 주의 사항(22.09.07)

□ 개요
 o 추석 연휴 기간 전후 사이버 공격 발생에 대비하여 각 기업 보안 담당자에 내부 보안 강화 요청
   ※ 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비 필요

□ 주요 보안강화 방안
 o 추석 연휴 전 기업의 보안 주의 사항

 o 추석 연휴 기간 중 직원 보안 수칙