솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트

저작권으로 기사 링크 공유

SolarWinds CVE:
- CVE-2024-28996: SWQL Injection 취약점 (심각도: 7.5 High) 
- CVE-2024-28999: Race Condition 취약점 (심각도: 6.4 Medium)
- CVE-2024-29004: Stored XSS 취약점 (심각도: 7.1 High)

타사 CVE: 
- Angular, OpenSSL 등 타사 컴포넌트의 다양한 서비스 거부(DoS) 취약점 
- X.400 주소 처리 관련 타입 혼동 취약점
- RSA 키 생성 알고리즘의 캐시 타이밍 사이드 채널 공격 취약점
- Montgomery 제곱 연산 관련 carry propagating 버그
- ASN.1 문자열 파싱 시 버퍼 오버런 취약점 

이러한 취약점은 서비스 거부, 메모리 내용 유출, 크래시 유발 등 다양한 보안 위협을 초래할 수 있습니다. 

사전 연락주시면, 시원한 차 대접하겠습니다.🙂