본문 바로가기

반응형

전체 글

(371)
보안 취약점 조치 권고 - Cisco 제품 보안 업데이트 권고 (CVE-2023-38545) 보안 취약점 조치 권고 - Cisco 제품 보안 업데이트 권고 (CVE-2023-38545) ■ 내용 - Cisco에서 자신들의 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-38545 - libcurl 에서 발생하는 힙 버퍼 오버플로우 취약점 ■ 영향을 받는 버전 libcurl - libcurl 7.69.0 ~ 8.3.0 ■ 조치 방법 제품명 영향을 받는 버전 해결 버전 libcurl 7.69.0 ~ 8.3.0 8.4.0 이상 업데이트 ■ Reference 내용 URL KISA 공지 KISA 공지 : Cisco 제품 보안 업데이트 권고 Cisco 공지 https://curl.se/docs/CVE-2023-38545.h..
보안 취약점 조치 권고 - Veeam 제품 보안 업데이트 권고 (CVE-2023-38547 / CVE-2023-38548 / CVE-2023-38549 / CVE-2023-41723) 보안 취약점 조치 권고 - Veeam 제품 보안 업데이트 권고 CVE-2023-38547 CVE-2023-38548 CVE-2023-38549 CVE-2023-41723 ■ 내용 - Veeam 회사는 자신들의 제품에서 발생하는 보안 취약점에 대한 업데이트를 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-38547 - SQL Server에서 발생하는 원격 코드 실행(RCE) 취약점 CVE-2023-38548 - NTLM 해시 정보 탈취 취약점 CVE-2023-38549 - 사용자 토큰에 접근 가능한 XSS 취약점 CVE-2023-41723 - 읽기 전용 사용자에게 Dashboard Schedule 정보 노출 취약점 ■ 영향을 받는 버전 Veea Availability ..
보안 취약점 조치 권고 - QNAP 제품 보안 업데이트 권고 (CVE-2023-23368 / CVE-2023-23369) 보안 취약점 조치 권고 - QNAP 제품 보안 업데이트 권고 CVE-2023-23368 CVE-2023-23369 ■ 내용 - QNAP 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했습니다. - 해당 보안 취약점에 대한 내용은 아래와 같습니다. CVE-2023-23368 - OS Command Injection 취약점 CVE-2023-23369 - OS Command Injection 취약점 ■ 영향을 받는 버전 QTS - 5.1.x - 5.0.x - 4.5.x - 4.3.6 - 4.3.4 - 4.3.3 - 4.2.x QuTS hero - h5.0.x - h4.5.x QuTScloud - c5.0.x Multimedia Console - 2.1.x - 1.4.x Media Streaming add..

728x90
반응형