솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트 : 보안 업계 뉴스

보안산업솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트

2024-06-10

솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트

솔라윈즈가 자사의 최신 플랫폼 업데이트 버전 2024.2를 출시하며 중요한 보안 취약점 세 가지에 대한 패치를 발표했다.

이번 패치 중 가장 주목할 만한 것은 고위험 SWQL 인젝션 버그다. CVE-2024-28996으로 알려진 CVSS 점수 7.5를 받은 이 취약점은 NATO 소속 침투 테스터인 닐스 푸트닌스에 의해 발견됐다. SWQL 인젝션 버그는 악의적인 행위자가 솔라윈즈 플랫폼 내에서 임의의 쿼리를 실행할 수 있게 하여, 패치되지 않을 경우 심각한 위협이 될 수 있다.

SWQL 인젝션 버그 외에도, CVSS 점수 7.1을 받은 고위험 크로스 사이트 스크립팅(XSS) 취약점(CVE-2024-29004)이 해결되었다. XSS 취약점은 공격자가 다른 사용자가 보는 웹 페이지에 악성 스크립트를 삽입할 수 있게 하여, 데이터 도난이나 다른 악의적인 활동을 가능하게 할 수 있다.

세 번째로 해결된 취약점은 웹 콘솔에 영향을 미치는 중위험 레이스 컨디션(CVE-2024-28999)으로, CVSS 점수는 7.1이다. 레이스 컨디션은 예측 불가능한 동작이나 시스템 충돌을 일으킬 수 있으며, 이 취약점을 해결함으로써 플랫폼의 안정성과 보안성이 향상되었다.

이 중요한 보안 패치 외에도, 2024.2 업데이트는 여러 가지 개선사항을 포함하고 있다. 사용자들은 네트워크 리소스의 시각화 및 관리에 도움이 되는 향상된 지도 기능을 기대할 수 있다.

또한 이번 업데이트는 안정성, 성능, 사용자 경험의 개선을 약속하며, 플랫폼이 더욱 신뢰성과 효율성을 유지하도록 한다.

기사 원문 : 솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트 - 데일리시큐 (dailysecu.com)

커지는 사이버 위협에 '보안내재화' 주목…美 IT기업, 자발적 약속 주요국 SW공급망 보안 빨라지는데…'오픈소스' 여전한 숙제

목록 글쓰기

솔라윈즈, 심각한 보안취약점 패치 공개…사용 기관 즉시 업데이트

KMS Technology

솔루션 문의하기