반응형
개요
- OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표
- 낮은 버전 사용자는 서비스 거부 공격에 취약하므로, 최신 버전으로 업데이트 권고
설명
- OpenSSL에서 버퍼오버플로우로 인해 발생하는 서비스 거부 취약점(CVE-2021-3711)
- OpenSSL에서 발생하는 정보노출 및 서비스 거부 취약점(CVE-2021-3712)
영향받는 제품
- OpenSSL 1.1.1k 및 이전 버전
해결 방안
- 취약점이 해결된 버전(OpenSSL 1.1.1l 이상)으로 업데이트 적용
기타 문의사항
- 한국인터넷진흥원 사이버민원센터: 국번없이 118
- [참고사이트]
https://www.openssl.org/news/secadv/20210824.txt
출처 : 한국인터넷진흥원 사이버민원센터 침해사고 분석단 취약점분석팀
반응형
'▶ 컴퓨터정보 > 보안정보' 카테고리의 다른 글
| 🌐 서비스형 랜섬웨어 RaaS, 나도 표적이 될 수 있다! 방어 필수 전략 (4) | 2024.11.04 |
|---|---|
| 2023-05 x64 기반 시스템용 Windows 11 Version 22H2에 대한 누적 업데이트(KB5026372) | 윈도우 11 보안 업그레이드 (0) | 2023.05.17 |
| 최신 iptime 아이피타임 공유기 펌웨어 업데이트 정보제공 버전 14.18.2 2022-12-27 (0) | 2022.12.29 |
| 디도스(DDoS) | 분산 서비스 거부 공격 | Distributed Denial of Service attack (0) | 2021.10.25 |
| VMware 제품 보안 업데이트 권고 (0) | 2021.08.27 |
| Cisco APIC 제품 보안 업데이트 권고 (0) | 2021.08.27 |
댓글