[인터넷보호나라 KrCERT 보안공지] Ivanti 제품 보안 주의 권고
□ 개요 o Ivanti社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1] o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 보안 설정 권고
□ 설명 o Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 명령 주입 취약점(CVE-2024-21887) [1]
□ 영향받는 제품
※ Ivanti Connect Secure – 구) Pulse Connect Secure
□ 해결방안
o 참고사이트에 명시되어 있는 ‘Resolution’ 및 ‘Patch Availability’ 내용을 확인하여 보안 조치 적용 [1]
※ 현재 다운로드 포털을 통해 임시 완화 조치 파일 제공 [2]
※ 패치 버전은 1월 22일 주간부터 2월 19일 주간까지 버전 간 시차를 두고 출시 예정 [1]
– 자세한 정보는 해당 사이트를 통해 패치 일자 확인 필요
□ 기타 문의사항 [참고사이트] |
<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>
캘러웨이 2023 하드굿즈 넥워머, (블랙), 1개 – 12,000원
엠스타일 방한 양면 넥워머 2개세트 겨울 남녀공용 – 14,400원
커스터스 방한 넥워머 기모 방한 바라클라바 스포츠 목도리 2개 세트 – 8,900원
젠비타 바라클라바 겨울 후드 보온 넥워머, 블랙 – 17,600원
헤븐스윗 귀에 거는 넥워머 니트 방한 마스크 바라클라바 – 14,900원
투포디 남녀공용 스트라이프 겨울 넥워머 목토시 골프 자전거 – 5,900원