2020년 1월 14일, Oracle은 CVE-2020-2551 취약점에 대해 공지하였다. 해당 취약점은 WLS 핵심모듈에 존재하며, 해당 취약점을 악용하면 공격자가 원격에서 iiop를 통하여 네트워크 요청을 수행하여 Weblogic 서버를 공격 할 수 있으며, 공격이 성공하면 Weblogic 서버를 완전히 장악할 수 있습니다. ※ IIOP란 Internet inter-ORB protocol의 약자로, 네트워크 프로토콜에 상관없이 객체 간 상호 연동을 위해 필요한 일련의 메시지와 데이터 인코딩 방법을 정리한 것을 GIOP(general inter-ORB protocol)라고 하며, 이 명세를 TCP/IP에서 구현한 것이 IIOP이다 출처 : 네이버 지식백과 영향받는 버전 Oracle WebLogic Se..

국내외 보안동향 2020. 2. 27. 13:21

New Wi-Fi Encryption Vulnerability Affects Over A Billion Devices 사이버 보안 연구원들이 Broadcom과 Cypress에서 제조된 널리 사용되는 Wi-Fi 칩에서 새로운 위험도 높은 하드웨어 취약점을 발견했습니다. 이 칩은 스마트폰, 태블릿, 랩탑, 라우터, IoT 소형가전 등 10억 대 이상의 기기에 사용되고 있는 것으로 보입니다. 'Kr00k'이라 명명되었으며 CVE-2019-15126으로 등록된 이 취약점은 근거리에 있는 원격 공격자가 취약한 기기에서 무선으로 전송한 일부 무선 네트워크 패킷에 인터셉트 및 복호화할 수 있도록 허용할 수 있습니다. 공격자는 피해자의 무선 네트워크에 연결할 필요가 없으며, 이 결점은 네트워크 트래픽을 보호하기 위해 ..

국내외 보안동향 2020. 2. 27. 08:59

Apache Tomcat 서버에 존재하는 파일에 취약점이 포함되어 있어, 공격자가 해당 취약점을 악용하여 Tomcat의 webapp목록 하위에 있는 모든 임의의 파일을 읽어들일수 있습니다. 또한 취약한 서버가 파일 업로드를 허용하는 경우, 공격자는 이를 악용하여 파일 형식 내 악성 jsp코드를 업로드 하고, 해당 취약점을 유발하여 원격코드실행이 가능합니다. 취약점 원리 Tomcat은 기본적으로 conf/server.xml에 2개의 Connector가 설정되어 있습니다. 한 개는 외부로 HTTP 프로토콜을 전송하는 8080 포트이고, 또 다른 한 개는 AJP 프로토콜의 8009 포트입니다. 이 두 포트는 디폴트로 외부망 ip를 수신합니다. Tomcat이 ajp request를 받았을 경우, org.apac..

국내외 보안동향 2020. 2. 26. 14:24

New OpenSMTPD RCE Flaw Affects Linux and OpenBSD Email Servers OpenSMTPD에서 또 다른 치명적인 취약점이 발견되었습니다. 원격 공격자가 BSD 또는 리눅스 OS를 실행하는 이메일 서버의 제어권을 탈취하도록 허용하는 것으로 나타났습니다. OpenBSD SMTP Server로도 알려진 OpenSMTPD는 로컬 머신에 메시지를 전달하거나 다른 SMTP 서버로 릴레이하기 위한 SMTP의 오픈 소스 구현입니다. 이는 초기에는 OpenBSD 프로젝트의 일환으로 개발되었지만, 현재는 많은 유닉스 기반 시스템에 선탑재되어 출시됩니다. Qualys Research Labs의 전문가들이 발견한 이 취약점은 CVE-2020-8794로 등록된 범위 외 읽기(out-of-..

국내외 보안동향 2020. 2. 26. 08:52

ObliqueRAT, a new malware employed in attacks on government targets in Southeast Asia Cisco Talos의 전문가들이 정부와 외교 기관을 노리는 공격자가 개발한 ObliqueRAT이라는 새로운 악성코드를 발견했습니다. 이 악성코드는 동남아시아의 조직을 노리는 타깃 공격에 사용되었습니다. Cisco Talos는 최근 악성 원격 접속 트로이목마(RAT) 패밀리인 “ObliqueRAT”을 배포하는 새로운 캠페인을 발견했다고 밝히며 ObliqueRAT과 2019년 12월 발생한 CrimsonRAT을 배포하는 다른 캠페인 사이의 링크를 발견했습니다. 이 둘은 유사한 악성 문서와 매크로를 사용했습니다. 또한 CrimsonRAT은 동남아시아 지역의..

국내외 보안동향 2020. 2. 25. 14:42

VMware addresses serious flaws in vRealize Operations for Horizon Adapter VMware가 원격 코드 실행, 인증 우회 이슈 등 Horizon 아답터용 vRealize Operation에 존재하는 심각한 취약점을 패치했습니다. VMware vRealize Operations는 물리, 가상 클라우드 환경의 운영 관리를 제공하는 소프트웨어 제품으로 vSphere, Hyper-V 또는 아마존 웹 서비스 기반 환경을 지원합니다. 사용자는 VMware vRealize Operations Manager 노드에서 생성된 Horizon Adapter 인스턴스를 통해 가상 머신에 설치된 Horizon 에이전트로부터 통신을 수신할 수 있습니다. 베트남 통신사의 Vie..

국내외 보안동향 2020. 2. 24. 15:55

Google Bans 600 Android Apps from Play Store for Serving Disruptive Ads 구글이 플레이스토어에서 공격적인 광고를 표시하고 광고 가이드라인을 위반한 안드로이드 앱 약 600개를 차단했습니다. 구글은 전화를 걸려고 시도할 때 표시되는 전체 화면 광고 등 “사용자가 기기의 기능을 사용하는 것을 방해하고, 예기치 않은 방식으로 사용자에게 표시되는 광고”를 공격적인 광고로 분류하고 있습니다. 구글은 문제의 앱 이름을 공개하지는 않았지만, Buzzfeed 뉴스에 따르면 이 중 대부분은 45억 회 이상 설치되었으며 주로 영어권 사용자를 노리고 개발자는 중국, 홍콩, 싱가포르, 인도에 위치한 것으로 나타났습니다. 또한 구글은 악성 개발자들이 “공격적인 광고를 배포..

국내외 보안동향 2020. 2. 24. 14:08

Croatia’s largest petrol station chain INA group hit by ransomware attack 랜섬웨어 공격으로 인해 크로아티아 최대 석유 회사이자 주유소 체인인 INA 그룹의 운영이 중단되었습니다.INA, d.d. 는 헝가리아의 MOL 그룹과 크로아티아 정부가 최대주주로 있는 주식회사입니다. 이 회사는 현지 시간으로 지난 금요일 2월 14일 22:00에 발생한 공격으로 인해 인보이스 발행 및 마일리지 카드 사용이 불가능했다고 밝혔습니다. “INA 그룹은 현재 사이버 공격을 받고 있습니다. 따라서 모바일 전화 바우처, 전자 비네트, 청구서 지불 등 서비스 운영에 영향을 미칠 수 있습니다.” “시장 공급 부분은 안전한 상태입니다. 각 지점에서 주유하는 데는 이상이 없습..

국내외 보안동향 2020. 2. 21. 15:25