2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
최신 보안 뉴스 (88건)
Cisco 제품에 영향을 미치는 Node.js의 취약점: 2026년 10월
2026년 10월 21일, Node.js는 22.x, 24.x, 26.x 등 지원되는 여러 릴리스 라인에 걸쳐 다수의 취약점에 대한 수정 사항이 제공되었다고 발표했습니다. 이러한 취약점은 Brotli 디코더, DNS 확…
eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신에 관한 시스코 공지
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
시스코 제품에 영향을 미치는 PHP 취약점: 2026년 10월
10월 21일, PHP 재단은 두 가지 중대한 취약점을 해결하는 PHP 중대 보안 업데이트를 공개했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3r…
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 탐지 엔진의 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습…
Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
여러 시스코 제품에서 발견된 Snort 3의 일반 라우팅 캡슐화(GRE) 서비스 거부(DoS) 취약점
여러 시스코 제품이 Snort 3 탐지 엔진의 일반 라우팅 캡슐화(GRE) 터널 디캡슐화 기능에 존재하는 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을…
오픈 소스 Snort 3 제어 채널 소켓 임의 명령어 실행 취약점
오픈 소스 Snort 3의 제어 채널 소켓 구현에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 위장하여 임의의 명령을 실행할 수 있습니다. 이 …
시스코 통합 커뮤니케이션 제품 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Expressway 시리즈 원격 코드 실행 취약점
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에 존재하는 취약점으로 인해, Cisco Expressway 장치에 네트워크 액세스 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 임의의…
Cisco Expressway 시리즈 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
여러 시스코 제품에서 발견된 Snort 3 VBA(Visual Basic for Applications) 버퍼 오버플로 서비스 거부(DoS) 취약점
여러 시스코 제품의 Snort 3 VBA(Visual Basic for Applications) 압축 해제 엔진에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작하게 하…
여러 Cisco 제품에 대한 Snort 3 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Unified Communications Manager의 부적절한 접근 제어 취약점
Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 취약점으로 인해, 인증되지 않은 원격 공격자가 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
더 보기... 더 보기...
여러 시스코 제품에서 Snort 3 SMTP MIME 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 SMTP MIME 디코더의 취약점 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하도록 유도할 수 있습니다. 이 취약점은 SMT…
ASR 9000 시리즈 라우터용 Cisco IOS XR 소프트웨어의 IPv4 유니캐스트 패킷 서비스 거부(DoS) 취약점
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…
Cisco Expressway 시리즈 정보 유출 취약점
Cisco Expressway 시리즈의 취약점으로 인해 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 민감한 정보를 탈취할 수 있습니다. 이 취약점은 모바일 및 원격 액세스(MRA) 프로비…
Cisco Unified Intelligence Center SQL 인젝션 취약점
Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 …
Cisco Secure Email Gateway 임의 파일 쓰기 취약점
Cisco Secure Email Gateway의 AMP(Advanced Malware Protection) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 기본 운영 체제에 임의의 파일을 작성할 수 있습니다. 이 취…