조회 수 413 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

OpenSSL 취약점 보안 업데이트 권고



□ 개요
o OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표
o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명 [1]
o OpenSSL에서 발생하는 Type Confusion 취약점 (CVE-2023-0286)
o OpenSSL의 RSA 복호화에서 Timing Oracle 인해 발생하는 Bleichenbacher 공격 취약점 (CVE-2022-4304)
o OpenSSL에서 버퍼 오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-4203)
o OpenSSL에서 BIO_new_NDEF 함수 호출 시 발생하는 use-after-free 취약점 (CVE-2023-0215)
o OpenSSL에서 PEM_read_bio_ex 함수 호출 시 발생하는 double-free 취약점 (CVE-2022-4450)
o OpenSSL에서 d2i_PKCS7 함수 호출 시 발생하는 유효하지 않은 포인터 역참조 취약점 (CVE-2023-0216)
o OpenSSL에서 잘못된 형식의 DSA 공개키 유효성 검사 시 발생하는 널 포인터 역참조 취약점 (CVE-2023-0217)
o OpenSSL에서 PKCS7 서명 확인 시 발생하는 널 포인터 역참조 취약점 (CVE-2023-0401)
 
□ 영향을 받는 제품 및 해결 버전

 

제품명 취약점 (CVE-ID) 영향받는 버전 해결 버전
OpenSSL CVE-2023-0286
CVE-2022-4304
CVE-2023-0215
3.0 3.0.8
1.1.1 1.1.1t
1.0.2 1.0.2zg
CVE-2022-4203
CVE-2023-0216
CVE-2023-0217
CVE-2023-0401
3.0.0 ~ 3.0.7 3.0.8
CVE-2022-4450 3.0 3.0.8
1.1.1 1.1.1t


※ 하단의 참고사이트를 확인하여 해결 버전으로 업데이트 수행 [2]
※ 버전 1.0.2zg 업그레이드 시 프리미엄 지원 고객만 해당
 
[참고사이트]
[1] https://www.openssl.org/news/secadv/20230207.txt
[2] https://www.openssl.org/source/

malware.png

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 국민 최적화 프로그램 지클린이 있습니다.

 

이지클린(EzClean) 설치파일 다운받기

 

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
81 Oracle E-Business Suite 보안 업데이트 권고 file 2022.05.25 ezclean 42
80 Oracle Critical Patch Update 보안 업데이트 권고 file 2022.04.26 ezclean 91
79 Oracle Critical Patch Update 보안 업데이트 권고 file 2022.07.22 ezclean 202
78 OpenSSL 취약점 보안 업데이트 권고 file 2021.08.26 ezclean 119
77 OpenSSL 취약점 보안 업데이트 권고 file 2022.03.17 ezclean 68
76 OpenSSL 취약점 보안 업데이트 권고 file 2022.05.25 ezclean 59
» OpenSSL 취약점 보안 업데이트 권고 file 2023.02.16 ezclean 413
74 OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고 file 2022.07.06 ezclean 30
73 My Cloud 제품 보안 업데이트 권고 file 2022.03.29 ezclean 56
72 MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 file 2021.08.26 ezclean 95
71 MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.06.15 ezclean 448
70 MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.05.13 ezclean 305
69 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.04.19 ezclean 517
68 MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.03.11 ezclean 482
67 MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 file 2021.11.12 ezclean 81
66 Mozilla 제품 보안 업데이트 권고 file 2022.04.12 ezclean 44
65 Mozilla 제품 보안 업데이트 권고 file 2022.05.25 ezclean 44
64 Mozilla 제품 보안 업데이트 권고 file 2022.07.06 ezclean 76
63 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.04.12 ezclean 87
62 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.06.03 ezclean 79
Board Pagination Prev 1 2 3 4 5 6 7 Next
/ 7
XE Login