HP는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 공지했다.

공격자는 해당 취약점을 악용해 권한상승 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.

HP Device Manager는 HP Thin Client들을 원격에서 관리하기 위한 소프트웨어다.

이번 HP Device Manager 보안취약점은 다음과 같다.

-HP Device Manager에서 취약한 암호설정으로 인해 사전공격(Dictionary Attack)이 가능한 취약점(CVE-2020-6925)

-HP Device Manager에서 원격의 공격자가 허가 없이 접근하여 함수(메소드)를 호출할 수 있는 취약점(CVE-2020-6926)

-HP Device Manager에서 발생하는 권한상승 취약점(CVE-2020-6927)

사용기관은 취약점이 해결된 버전으로 업데이트를 수행해야 한다. HP Device Manager 4.7.X 버전 사용자는 4.7 서비스팩 3 버전으로 업데이트하고, HP Device Manager 5.0.X 버전 사용자는 5.0.5버전으로 업데이트 해야 한다.

★정보보안 대표 미디어 데일리시큐!★