하드웨어 제조업체 Lenovo가 2019년에 폐기된 두 개의 레거시 IBM System x 서버 모델이 공격에 노출되어 있으며 보안 패치를 받지 않는다고 밝혔습니다. CVE-2021-3723은 인증된 SSH 또는 Telnet 세션을 통해 운영 체제 명령을 실행할 수 있는 레거시 IBM System 서버의 IMM(통합 관리 모듈) 명령 주입 취약점입니다. 공격자는 취약한 IMM 응용 프로그램을 통해 서버 모델의 운영 체제에서 임의의 명령을 실행할 수 있습니다. IMM은 시스템 관리 기능에 사용되며 System x 모델의 후면 패널에서 직렬 및 이더넷 커넥터는 장치 관리를 위해 IMM을 사용합니다. Lenovo는 2019년 12월 31일 자로 레거시 IBM System x 3550 M3 및 IBM Syste..

국내외 보안동향 2021. 9. 16. 11:30

Two Critical Remote Code Execution flaws fixed in IBM WebSphere 지난 4월, 온라인 예명 ‘tint0’을 사용하는 보안 연구원이 IBM WebSphere Application Server에 영향을 미치는 심각한 역직렬화 문제 3개를 발견했습니다. 이 취약점 중 2개는 (CVE-2020-4450, CVE-2020-4448) 원격 코드 실행 이슈로 치명적으로 분류되었으며, 나머지 하나는 정보 공개 취약점으로 심각도 ‘높음’으로 분류되었습니다. IBM WebSpere는 Java 기반 웹 애플리케이션을 호스팅하는 소프트웨어 프레임워크이자 미들웨어입니다. 이 연구원은 4월 중순에 Trend Micro의 Zero Day Initiative(ZDI)를 통해 IBM에 ..

국내외 보안동향 2020. 6. 11. 14:30

Security researcher discloses four IBM zero-days after company refused to patch 한 보안 연구원이 IBM 보안 제품에 존재하는 제로데이 취약점 4개에 대한 세부 사항을 공개했습니다. 그는 IBM 측에 이 제로데이 취약점를 제보했으나, 회사가 패치를 거부해 이를 공개하게 됐다고 밝혔습니다. 이 취약점는 관리자들이 보안 이슈를 조사할 수 있도록 취약점 스캐닝 툴 및 기타 위험 관리 도구의 피드를 모아 주는 기업용 보안 툴인 IDRM(IBM Data Risk Manager)에 존재합니다. 이 취약점를 발견한 Agile Information Security의 Pedro Ribeiro는 아래와 같이 밝혔습니다. "IDRM은 매우 민감한 정보를 다루는 ..

국내외 보안동향 2020. 4. 22. 10:14

시큐리티 위협대책 추진에 나서다! 일본 IBM 외 6개사가 공동체제 구축セキュリティの脅威対策を推進へ、日本IBMら6社が共同体制を構築 일본IBM과 시큐리티벤더 5개사가 10월 13일, ‘IBM Security App Exchange 재팬 에코시스템’을 결성하겠다고 발표했습니다. 각 사는 기업 대상으로 솔루션을 조합하여 이용할 수 있는 환경을 제공하는 한편, 에코시스템에 참가하는 벤더 상호에 의한 사업 개발이나 시장 개척 등에도 나서겠다고 밝혔습니다. 일본판 시큐리티 에코시스템의 목표이미지 출처 : http://www.itmedia.co.jp/enterprise/articles/1610/13/news106.html 일본IBM에 따르면, 이 시책의 중심이 되는 것은 ‘IBM Security App Exchang..

국내외 보안동향 2016. 10. 17. 13:48