CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
최신 보안 뉴스 (50건)
EPICS Base
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 서비스 거부(DoS) 상태를 유발하거나, 메모리를 손상시키거나, 민감한 정보를 유출하거나, 잠재적으로 임의의 코드를 실행할 수 있…
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz 요약
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 취약점 추가 CISA는 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 새로운 취약점을 추가하고, PHP 경보인 “PHP의 중…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
Kiloview E3 NDI 인코더
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 장치를 완전히 장악할 수 있습니다.
지멘스 SIMATIC S7-1500 TM MFP
요약: SIMATIC S7-1500 TM MFP V1.1.1의 추가 GNU/Linux 서브시스템에서 여러 가지 취약점이 확인되었습니다.
지멘스 SENTRON 3NA COM 퓨즈
요약: SENTRON 3NA COM 퓨즈에는 서비스 거부(DoS) 취약점이 존재합니다.
지멘스 SIMATIC S7 PLC 웹 서버
요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…
지멘스 산업용 엣지 디바이스
요약: 지멘스(Siemens) 산업용 엣지 디바이스에는 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있게 할 수 있는 여러 경로의 경로 탐색 취약점이 존재합니다.
지멘스 SIMATIC IPC
요약: 아래에 나열된 제품에는 공격자가 해당 테스트 키로 서명된 운영 체제나 UEFI 애플리케이션을 부팅할 수 있게 하는 취약점이 포함되어 있으며, 이로 인해 보안 부팅(Secure Boot)이 활성…
지멘스 RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러
요약: RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러(SAC)의 통합 SQLite 구성 요소에 여러 취약점이 존재하며, 이로 인해 공격자가 임의의 코드를 실행하거나, 서비스 거부(DoS)를 유발하거나…
지멘스 소프트웨어 센터
요약: 해당 애플리케이션은 제어되지 않는 검색 경로에서 동적 링크 라이브러리(DLL)를 불러옵니다.
지멘스 PSS(R)SINCAL
요약: PSS(R)SINCAL은 범위를 벗어난 쓰기 취약점이 포함된 WibuKey의 타사 제품을 사용합니다.
인터시스템즈 코퍼레이션, 헬스케어용 인터시스템즈 IRIS
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 전송된 데이터를 열람하고 해당 데이터를 이용하여 해당 기기에 로그인할 수 있습니다.
지멘스 캐피탈 임베디드 AR 클래식
요약: 아래에 나열된 제품에는 범위를 벗어난 읽기(out-of-bounds read) 취약점이 존재하며, 이로 인해 공격자가 제품의 비정상적인 동작, 불안정성 또는 서비스 거부(DoS)를 유발할 수 있습니…
지멘스 산업용 엣지 디바이스 키트
요약: 산업용 엣지 기기 사용자는 해당 기기에 대한 보안 권고 사항을 참고할 것을 권장합니다(지멘스 산업용 엣지 기기의 경우 ‘추가 정보’를 참조하십시오).
지멘스 WinCC
요약: 여러 버전의 SIMATIC WinCC에서 데이터베이스 권한 상승 취약점이 발견되었으며, 이로 인해 데이터베이스에 접근 권한이 있는 인증된 사용자가 기본 호스트 시스템에서 명령을 실행할 수…
지멘스 SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
요약: SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP용 펌웨어 버전 V3.1.7의 추가 GNU/Linux 서브시스템에서 여러 가지 취약점이 확인되었습니다(포함: