본문 바로가기

취약점

벌새::Analysis 2020. 7. 3. 19:58 오픈캡쳐(OpenCapture) 프로그램 설치 시 Magniber 랜섬웨어 감염 주의 (2020.7.3) 2012년 초 국내에서 무료 버전으로 제공되던 오픈캡쳐(OpenCapture) 프로그램을 판매하여 기업을 대상으로 저작권 침해 소송까지 번진 일이 있었습니다. ▷ 오픈캡쳐(OpenCapture) 7.0 버전과 라이센스 변경 (2012.2.2) ▷ 컴퓨터 화면 '오픈 캡쳐' 복제권 침해 소송…업체 최종 패소 (2017.11.23) 그 후에 해당 프로그램은 소문없이 서비스를 종료하여 현재 제작사 홈 페이지는 사라진 것으로 보입니다. 하지만 여전히 블로그 등을 통해 OpenCapture 프로그램의 설치 파일은 쉽게 다운로드할 수 있는데, 해당 프로그램을 설치하는 과정에서 특정 조건에 부합할 경우 Magnitude Exploit Kit을 통한 Magniber 랜섬웨어(Ransomware) 또는 RIG Explo..
벌새::Security 2020. 6. 10. 20:18 Windows SMB 취약점 패치가 포함된 2020년 6월 MS 정기 보안 업데이트 소식 (2020.6.10) 2020년 6월 10일 (한국 시간 기준) 배포가 시작된 마이크로소프트(Microsoft) 정기 보안 업데이트에서는 Microsoft Server Message Block 1.0 (SMBv1)와 Microsoft Server Message Block 3.1.1 (SMBv3) 버전에서 발견된 취약점 패치가 포함되어 있습니다. 1. CVE-2020-1206 : Windows SMBv3 클라이언트/서버 정보 노출 취약점 ■ 영향을 받는 운영 체제(OS) 버전 : Windows 10 1903 / 1909 / 2004, Windows Server 1903 / 1909 / 2004 ▷ SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 긴급 패치(KB4551762) 공개 (2020.3.13) 이번의 CVE..
벌새::Security 2020. 4. 15. 19:27 Adobe Font Manager 라이브러리 원격 코드 실행 취약점(CVE-2020-0938, CVE-2020-1020) 패치 소식 (2020.4.15) 2020년 3월 23일 공개된 Microsoft Windows 운영 체제에 존재하는 Adobe Font Manager 라이브러리에서 발견된 2건의 제로데이(0-Day) 원격 코드 실행 취약점(CVE-2020-0938, CVE-2020-1020)을 이용한 제한적인 사이버 공격 활동에 대한 경고가 있었습니다. ▷ Adobe Type Manager 라이브러리 제로데이(0-Day) 취약점 보안 권고 (2020.3.24) 마이크로소프트(Microsoft) 업체에서는 보안 패치가 공개될 때까지 임시로 취약점 실행을 완화할 수 있는 방법을 공개하였으며, 2020년 4월 15일에 공개된 4월 정기 보안 업데이트를 통해 해당 2건의 취약점에 대한 보안 패치가 포함되었습니다. ■ CVE-2020-0938 + CVE-202..
벌새::Analysis 2020. 4. 13. 21:02 보안 업체를 사칭하는 MBR 변조 악성코드 유포 주의 (2020.4.13) 2020년 4월 12일경부터 국내외에서 Master Boot Record (MBR) 영역을 변조하여 시스템 부팅을 방해하는 악성코드 2종이 유포되었습니다. C:\Users\%UserName%\AppData\Local\Temp\.tmp.exe 실행된 MBR 악성코드 파일의 위치와 파일명으로 추정해보면 최신 보안 패치가 제대로 설치되지 않은 Windows 7 운영 체제 환경에서 웹 사이트 접속 과정에서 취약점(Exploit)을 이용하여 자동 감염된 것이 아닌가 추정되며, 감염이 확인된 국가는 한국(South Korea), 인도네시아(Indonesia)로 확인되고 있습니다.(※ 해외 정보에 따르면 크랙(Crack) 파일 또는 무료 프로그램에 포함된 제휴 프로그램을 통해 유포되었다고 합니다.) 해당 MBR 악성..
벌새::Security 2020. 4. 4. 13:26 업데이트 : Mozilla Firefox 74.0.1 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저에서 발견된 2건의 제로데이(0-Day) 취약점 문제를 해결한 Mozilla Firefox 74.0.1 버전이 긴급 업데이트 되었습니다. 이번 업데이트는 사용자가 악의적으로 조작된 웹 사이트를 방문할 경우 CVE-2020-6819, CVE-2020-6820 제로데이 취약점을 이용하여 특정 표적에 대한 원격 코드 실행 방식의 사이버 공격이 진행되었다고 보고된 상태입니다. ■ 긴급(Critical) 등급 (1) CVE-2020-6819 : Use-after-free while running the nsDocShell destructor Under certain conditions, when running the ..
벌새::Security 2020. 3. 24. 20:38 Adobe Type Manager 라이브러리 제로데이(0-Day) 취약점 보안 권고 (2020.3.24) 마이크로소프트(Microsoft) Windows 운영 체제 환경에서 Adobe Type Manager 라이브러리에서 발견된 원격 코드 실행 제로데이(0-Day) 취약점을 이용한 제한적인 표적 공격이 이루어지고 있다고 공개하였습니다. 공격에 대한 세부 정보는 공개된게 없지만 예를 들어 메일에 첨부된 문서 파일을 다운로드한 후 사용자가 문서를 열지 않은 상태에서도 Windows 탐색기의 미리 보기 기능을 통해 코드 실행이 가능한 것으로 보입니다. ▷ ADV200006 : Type 1 Font Parsing Remote Code Execution Vulnerability (2020.3.23) 마이크로소프트(Microsoft)는 Adobe Type Manager 라이브러리에서 패치되지 않은 취약점을 활용할 수 ..
벌새::Security 2020. 3. 13. 19:29 SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 긴급 패치(KB4551762) 공개 (2020.3.13) 2020년 3월 10일 해외 보안 업체를 통해 실수로 공개되었던 Server Message Block 3.1.1 (SMBv3) 프로토콜이 특정 요청을 처리하는 방식에서 원격 코드 실행 취약점(CVE-2020-0796)이 존재한다는 사실이 외부에 알려졌습니다. ▷ 패치되지 않은 SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 사전 예방 안내 (2020.3.12) 이로 인하여 공격자들은 발빠르게 SMBv3 취약점(일명 SMBGhost)을 이용하기 위한 장치를 검색하기 위한 스캐너(Scanner)를 제작하기 시작하였으며, 실제 서비스 거부 공격(DoS)이 가능한 데모 영상도 공개된 상태입니다. 이에 따라 마이크로소프트(Microsoft)에서는 3월 13일 Windows 업데이트 기능을 통해 SMB..
벌새::Security 2020. 3. 12. 19:58 패치되지 않은 SMBv3 원격 코드 실행 취약점(CVE-2020-0796) 사전 예방 안내 (2020.3.12) 2020년 3월 마이크로소프트(Microsoft) 정기 보안 업데이트가 공개되면서 Microsoft Server Message Block 3.1.1 (SMBv3) 프로토콜이 어떤 요청을 처리할 때 원격 코드 실행이 가능한 취약점(CVE-2020-0796)이 일부 보안 업체를 통해 실수로 공개되는 일이 발생하였습니다. 이로 인하여 마이크로소프트에서는 CVE-2020-0796 취약점에 대한 긴급 보안 공지를 올렸으며, 현재 CVE-2020-0796 취약점에 대한 PoC 코드가 외부에 공개된 것이 없기에 실제 악용 사례는 보고되지 않았지만 차후 패치 여부와 관계없이 사이버 공격에 악용될 수 있는 위험성이 존재합니다. ▷ SMBv1 취약점을 이용한 WannaCryptor 랜섬웨어 유포에 따른 Windows XP..

티스토리툴바