본문으로 건너뛰기

VMware 제품 보안 업데이트 권고(2023/09/05)

안녕하세요, 카페24 호스팅센터입니다.

VMware 제품 보안 업데이트 권고 내용을 안내드립니다.


1. 취약점 상세 내용

취약점 정보

  • 취약점 번호: CVE-2023-34039, CVE-2023-20890
  • 취약점 유형: SSH 인증 우회, 임의 파일 쓰기
  • 영향받는 제품: VMware의 Aria Operations for Networks
  • 심각도: 높음

취약점 설명

  1. CVE-2023-34039: VMware의 Aria Operations for Networks에서 발생하는 SSH 인증 우회 취약점
  2. CVE-2023-20890: VMware의 Aria Operations for Networks에서 발생하는 임의 파일 쓰기 취약점

2. 보안 조치 권고사항

해결 방안

  • 영향받는 버전 사용자: 해결 방안에 따라 최신 버전으로 업데이트
  • 업데이트 방법: 아래 참고사이트의 'Resolution' 항목을 참고하여 해당하는 제품에 맞는 패치 적용

즉시 조치사항

  • 영향받는 VMware 제품을 사용 중인 경우, 즉시 최신 버전으로 업그레이드하시기 바랍니다.
  • 공격자가 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 지연 없이 보안 업데이트를 적용하시기 바랍니다.

3. 참고사항

문의처

  • 한국인터넷진흥원 사이버민원센터: 국번없이 118

참고사이트


더 나은 서비스를 제공하기 위해 항상 노력하겠습니다.

감사합니다.