국내 PHP 기반의 공개 웹어플리케이션 게시판인 ‘그누보드’에 대한 다수의 취약점이 발견되었다이번에 취약점을 발견한 국제정보보안교육센터(이하 i2sec)에서는 해당 웹어플리케이션 사용자들에게 주의를 당부하고 보안패치 적용과 최선버전 설치를 권고했다. 이번에 밝혀진 취약점들은 XSS, 검증되지 않은 리다이렉트, Session 관련 취약점들이 발견되었고 해당 취약점들이 발견된 버전은 그누보드 4.34.22과 그 이하의 버전도 영향을 받는다. ◇XSS 취약점Cross Site Scripting 취약점으로, 게시판에 악의적인 스크립트를 삽

삼바(Samba) 개발자들이 오픈 소스 모든 버전에 영향을 주는 크리티컬한 보안취약점을 패치했다. 이 취약점은 공격자가 불법 접근으로 삼바 서버의 완벽한 권한을 획득할 수 있는 취약점이다. 삼바는 많은 유닉스와 리눅스 시스템에서 사용되고 있어 주의가 요구된다. 이 취약점은 Zero Day Initiative에서 일하는 시큐리티 리서처 Brian Gorenc에 의해 발견됐다. 삼바의 RPC(remote procedure call) 인터페이스에 대한 코드 생성에서 발견된 취약점은 클라이언트로부터 임의의 실행코드를 삼바 서버에 실행하도록

시스코에서 몇가지 크리티컬한 취약점을 발표하고 사용자들의 신속한 보안패치 업데이트를 할 것을 권고했다. 다음은 최근 발표된 시스코 보안업데이트 내용이다. ◇Cisco ASA5500과 Catalyst6500 ASA모듈 다중 취약점시스코(CISCO)사는 ASA5500 Series Adaptive Security Appliances 및 Catalyst 6500 Series ASA Services 모듈에서 발생하는 다중 취약점을 해결한 보안 업데이트를 발표했다. - Cisco ASA UDP Inspection엔진 서비스 거부 취약점- Ci

마이크로소프트에서는 3월 14일 해당 기업에서 개발한 소프트웨어들에 대한 보안 패치를 배포하였으며, 이 중 "MS12-020 원격 데스크톱의 취약점으로 인한 원격 코드 실행 문제점 (2671387)"의 코드 실행 취약점으로 인해 네트워크로 전파되는 악성코드 제작을 우려하여 마이크로소프트에서는 Security Research & Defense 블로그 "CVE-2012-0002: A closer look at MS12-020's critical issue"도 공개했다. 현재 ASEC(안랩 24시간 365일 글로벌 보안 대

잉카인터넷 대응팀은 2012년 03월 14일 게시된 마이크로소프트(MS)사의 긴급(Critical) 보안 업데이트 MS12-020 취약점과 관련한 악성도구를 일부 발견했다. MS12-020 보안 업데이트는 원격 데스크톱 프로토콜에서 발견된 2가지 취약점을 해결하는 것이며, 악의적 공격자에 의해서 특수하게 조작된 RDP(Remote Desktop Protocol) 패킷 전송을 통해 원격 코드 실행이 가능한 심각한 취약점이다. 대부분의 Windows 운영체제는 초기설정 값으로 RDP 기능이 비활성화되어 있고, 이 조건의 시스템은 취약점

시스코는 넥서스(Nexus) 스위치 시리즈 일부 제품에 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 영향받는 시스템에 조작된 IP 패킷을 전송해, 스위치의 OS가 재구동 되도록 해서 서비스 거부 공격을 발생시킬 수 있기 때문에 최신버전으로 업데이트 해야 한다. 영향 받는 버전은 아래와 같다.- Nexus 1000v Series Switches 4.2.x- Nexus 5000 Series Switches 4.x, 5.0.x, 5.1.x- Nexus 7000 Series Switches 4.2.x, 5.0.x, 5.

어도비사는 플래시 플레이어에 영향을 주는 다중 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있기 때문에 사용자의 주의 및 최신버전 업데이트를 반드시 실시해야 한다. 어도비사는 Adobe Flash Player의 7개 취약점을 해결한 보안 업데이트를 발표했다. 취약점 내용은 아래와 같다.- 메모리손상으로 인한 코드 실행 취약점[윈도우 ActiveX 컨트롤 전용] (CVE-2012-0751)- Type confusion 메모리손상으로 인한 코드실

MS에서 2월 정기보안업데이트를 발표했다. 총9개의 보안업데이트 내용을 발표했다. 그 중에 4개가 긴급 취약점이고 나머지 5개가 중요 취약점으로 발표됐다. 다음은 MS에서 발표한 취약점에 대한 구체적인 내용이다. [MS12-008] Windows 커널 모드 드라이버에서 발생하는 취약점으로 인한 원격코드 실행 문제□ 영향o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명o 사용자가 특수하게 제작된 콘텐츠를 포함된 웹사이트를 열람하거나, 특수하게 조작된 응용프로그램이 로컬에서 실행되고 있을 경우, 원격코드가 실행될 수 있는

대기업의 ‘사무실 보안’이야 굳이 언급하지 않아도 나름의 프로세스를 구축하여 잘 운영되고 있지만, 100여명 이내의 중소 규모의 사무실 환경에서의 보안은 어디에서부터 어떻게 시작하여야 할지 막막한 것이 사실이다. 물론 회사의 업종 등 특징에 따라 다양한 구성이 있을 수 있겠지만, 어느 정도 대략적인 표준은 존재할 것이라 생각한다. 2부로 진행하는 본 글에서 제시하는 checklist를 통해 각자의 환경과 비교해 보기 바란다.# 사무실 네트워크는 기본적으로 사설IP를 사용하여야 한다.아직도 적지 않은 사무실에서는 주말이나 야간 등에

국내 PHP기반의 공개 웹 게시판인 익스프레스 엔진에서 크로스 사이트 스크립팅(Cross Site Scripting) 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 관리자 계정 탈취 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치가 필요하다. 영향받는 소프트웨어는 익스프레스 엔진 1.5.1.5 및 이전 버전이다. 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드해야 한다. 패치 작업 이전에 원본 파일은 백업해야 하고 익스프레스 엔진을 새로 설치하는 이용자는 반드시 보안패

일부 트랜드넷(TRENDnet) IP카메라에 백도어가 발견됐다. 이 취약점을 악용하면 권한없이도 카메라에 무단으로 접근이 가능해 카메라 조작과 데이터 유출 위험이 발생할 수 있다. 이 취약점을 발견한 ‘someLuser’라는 해커는 ‘binwalk’라는 툴을 사용해 자신의 TV-IP110w에 대한펌웨어를 연구하는 과정에서 발견된 것이다. 자유롭게 접근이 가능한 비디오 스트림 리스트가 이미 웹에서 돌고 있는 실정이다. 해커들은 무작위로 선별한 카메라들에 너무도 쉽게 접근이 가능했고 이를 통해 카메라가 설치된 사무실 내부도 볼 수 있고

모질라에서 제공하는 오픈소스 파이어폭스와 썬더버드 이메일, 씨몽키 등의 새로운 버전이 발표되면서, 모질라는 각각의 업데이트 내용에 상세한 시큐리티 수정사항들을 포함시켰다. 파이어폭스 시큐리티 센터 페이지 프로젝트에 따르면, 버전 10.0이 브라우저에서 8개의 보안취약점을 수정했고 이 가운데 크리티컬한 취약점은 5개 정도다. 이외 썬더버드와 씨몽키의 취약점과 관련해서 보다 자세한 사항은 아래 링크를 참조하면 된다. ◇파이어폭스 취약점: www.mozilla.org/security/ ◇썬더버드 취약점: www.mozilla.org/se

마이크로소프트사에서 2012년 01월 정기 보안 업데이트를 발표했다. 윈도우 운영체제(OS) 사용자는 Windows Media의 취약점 Windows 커널 취약점, Windows 개체 포장기의 취약점, SSL/TLS의 취약점, Windows CSRSS의 취약점, 등으로 인한 원격코드 실행 문제 및 보안 기능 우회 등을 악용하는 악성파일로부터 안전할 수 있도록 반드시 01월 정기 업데이트를 적용할 수 있도록 해야 한다. 업데이트 주요내용은 아래와 같다. ◇중요-[MS12-001] Windows Kernel에서 발생하는 취약점으로 인한

지난 12월 22일 데일리시큐는 PC방 관리 프로그램의 취약성과 PC방 관리상의 부실한 보안상황을 고발하는 단독기사를 게재한 바 있다.(관련 기사=www.dailysecu.com/news_view.php?article_id=1352) 문제가 된 부분은 바로, PC방 관리 프로그램 설정시 보안관리를 제대로 하지 않아 MSSQL DB서버의 최고 관리자 계정인 SA계정의 비밀번호를 상당수 PC방에 동일하게 적용했다는 점이다. 최고 관리자 권한의 비밀번호를 알아내는 일은 전문해커들에게는 크게 어려운 일이 아니었으며 이를 통해 다양한 원격

어도비의 플래시 플레이어에 영향을 주는 제로데이 취약점이 발견됐다. 해당 취약점은 웹브라우저의 샌드박스 및 OS의 보안 기능(DEP, ASLR 등)을 우회할 수 있는 제로데이 취약점이다. 공격자는 특수하게 조작된 Flash파일이 포함된 웹페이지, 스팸 메일 등을 사용자가 열어보도록 유도하여 악성코드를 유포할 수 있다. 특히 아직 보안패치가 나오지 않은 제로데이 취약점이라 이용자들은 더욱 주의해야 한다. KISA 관계자는 “Adobe Flash Player 최신 버전에서도 해당 취약점이 존재하기 때문에 신뢰할 수 없는 Flash파일을

마이크로소프트는 오는 13일(화요일)에 14개 보안 취약점에 대한 패치를 발표할 예정이다. 여기에는 듀큐(Duqu)와 비스트(BEAST/ Browser Exploit Against SSL/TLS) 등 취약점에 대한 보안패치도 포함돼 있다. MS는 12월 시큐리티 블래틴에 14개 보안패치를 공개할 예정이며 그 중 3개는 크리티컬한 취약점이다. 이 취약점은 원격 공격자들이 감염된 시스템에 악의적 코드를 실행시키고 웜과 바이러스를 유포할 수 있는 취약점이다. 나머지 11개는 중요한 취약점으로 공개된다. 이 14개 취약점은 모든 MS 윈도

지난해 안드로이드 스마트폰 개인정보 유출 취약점이 발표된 후, 올해 11월 이를 이용한 공격코드가 해외에서 발표돼 이용자들의 주의가 요구된다. 구글에서 개발한 안드로이드 2.3.3(패치가 적용된 진저브레드) 이하 버전에서 컨텐츠 프로바이더 URI를 통한 스마트폰 개인정보 유출 취약점이 2010년 11월 18일 최초로 발표됐다. 자세한 내용은 아래 링크를 참고하면 된다. 이후 1년이 지난 2011년 11월 28일 해외 보안포럼을 통해 취약점을 공격하는 코드가 공개됐다. 유동훈 아이넷캅(www.inetcop.net) 연구소장은 “공격자

국내 한글과컴퓨터사에서 개발한 워드프로세서인 ‘한글’에서 스택 버퍼오버플로우 취약점이 발견되었다. 공격자는 해당 취약점을 악용하여 영향 받는 소프트웨어를 비정상적으로 종료시키거나, 이 취약점을 이용해 악의적인 코드를 실행할 수 있다. 낮은 버전의 한글 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 한다. 영향 받는 소프트웨어는 다음과 같다.- 한글 2004 6.0.5.770 이전버전- 한글 2005 6.7.10.1067 이전버전- 한글 2007 7.5.12.623 이전버전- 한글 2010 SE

어도비사는 Adobe Flash Player 및 AIR에 영향을 주는 다중의 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash Player 및 AIR 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 사용자의 주의 및 최신버전 업데이트가 필요하다. 어도비사는 Adobe Flash Player 및 AIR의 12개 취약점을 해결한 보안 업데이트를 발표했다. 주요 내용은 메모리 손상으로 인한 코드실행 취약점, 힙 손상으로 인한 코드실행 취약점, 버퍼 오버플로우로 인한 코드실행 취약점, 스택 오버플로우로 인

Oracle Critical Patch Update(CPU)는 오라클사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단이다. 지난 10월 18일 Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상된다. 이용자들은 즉시 오라클 제품의 다중 취약점에 대한 패치를 해야 한다. 10월 Oracle CPU에서는 오라클 자사 제품의 보안취약점 57개에 대한 패치를 발표했다. 원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함해 DB의 가용성 및 기밀성/무결성에 영향을 줄 수