[인터넷보호나라 KrCERT 보안공지] Ivanti 제품 보안 주의 권고

□ 개요
 o Ivanti社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]

 o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 보안 설정 권고

□ 설명
 o Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 인증 우회 취약점(CVE-2023-46805) [1]

 o Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 명령 주입 취약점(CVE-2024-21887) [1]

□ 영향받는 제품

취약점
제품명
영향받는 버전
CVE-2023-46805
CVE-2024-21887
Ivanti Connect Secure
Ivanti Policy Secure
9.x
22.x
  ※ Ivanti Connect Secure – 구) Pulse Connect Secure
□ 해결방안
 o 참고사이트에 명시되어 있는 ‘Resolution’ 및 ‘Patch Availability’ 내용을 확인하여 보안 조치 적용 [1]
  ※ 현재 다운로드 포털을 통해 임시 완화 조치 파일 제공 [2]
  ※ 패치 버전은 1월 22일 주간부터 2월 19일 주간까지 버전 간 시차를 두고 출시 예정 [1]
   – 자세한 정보는 해당 사이트를 통해 패치 일자 확인 필요

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US
[2] https://forums.ivanti.com/s/article/Download-Links-Related-to-CVE-2023-46805-and-CVE-2024-21887

□ 작성 : 침해사고분석단 취약점분석팀

<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>

DSs2fQatxVh9U5 GDccuIhMNkGpjD8NVxTp0Y5sQ4PZT2LbPP3PBx2hJ1WNRluMAj3wR6pZ9XYKoylSSlhDMMdmA39IGmzuOw4umE 8B13ICTH5kwV7QAyWE2qBJMOg 5fQFudBxFhfD4eSyOqgBbKGDBMIbEPbOuitItrmLLsF ocN5jmoy0vvid4eOgdEN hKuvh3AxdoqUrZ jRr5pYAhaqRUDiK8o3AHAspS JJNvYa8YOrfQy7Vuxma4Ud0yooUKmj6U sl3L4sRnbCN8O2EL6VX4 sZV1t6ioygcckFrPlKh0MmKK2IQ==
캘러웨이 2023 하드굿즈 넥워머, (블랙), 1개 – 12,000원

n5VNsxMqmsHFUgIHnwWaZesjnMNY3oOnoPesPcaZ5PxAnIbt FbxTN1LTToZyP73xeQnm SFYpOoRQvKas3zOkvJrQUhXZ c73giMwJ74COXW0s EL lz87iKnvImobEYeLAAVU94JP7AzwhG9mEAh2Le DE7mBi YtXEIkL6s0tr os0hstFKesjf4hsw2EWrh72qrRG tUYz84hPgqR08uXJZOmtIfqmRXXrw94iw71zXdsL gfC
K2 베이직 넥 게이터 – 12,650원

iO1lcc8orTXM8UTUiCcnpmK0kZnYwH7PrE503UU JNh6NT1d6R2crdDEVflikvbRrNRyKPvrH r30KSeR N A6WBAPXmIGO0expQukCwTc0lBLhCjUwYqTkQmlkCZy5Xcr52g15H0Xtwye1Y5gVAoaMmFJXwn2vuK
블랙야크 넥게이터(넥워머) – 10,800원

cJo43FV xhOAn3GfcM2Rff9btj nK2hB2hWfjEtAmxU883mwAf7dTkFetcgVXbU1vW2hwx MoVxo5FuVowxBlrGFlS6ULyzhuETOrY766U6sxb9LBCNBDi9x5cuskXhjWi IcageQy3cwV81Bndms1ZlJ6TFTukBBZeK1ST kvrrhayXt9HN6bU2vYDq grtEJ4RWJs985XWt3S2nRrZMPXT04PMWQcoTN6P4lZccSfac6R9paWIut7ZC6mVJU6 FDWoYpJSNCp uaDUa9I5fhx E61UGyYInF1NdpkDdOujCymjhvZNDQ=
엠스타일 방한 양면 넥워머 2개세트 겨울 남녀공용 – 14,400원

miVIT5boCGGTNfVfmmsCsZV1skM0oBd3Wz7OaPJdHIIBsh JEQyisAQAOY95TXcSqX7oV3vR7muVazhelKoha8xLQ OhsUFcVYsTQpb12wi7SMvJaKfRDsW6E36SlAn9VSM ehAXBPdUGOYZQbBrC4MbP35aj9AEQ7hK9dTYtRZZR1uYsdTcolZsT02TsqyFffvQSsxCs24dW45cH0susRbCanP PwWfAcR6PqpJAvk4XcsznMbIZJyCOI HWWrbWBzB3sn7gpciH38JDd0XPHNRMLkBRFwAujgEU6t8WEDd5oleeg==
해피제이 겨울 스포츠 넥워머 – 7,900원

8iibNkjX1CZY5ZLB8gIhuejuwxhea4PnIUSPcDb826Kmonchn6XUK4C HcpBhVE9dtAuawvsLEq4IytsCm KVc64ri6xLIZDTc0616VNU6e7Eb7t4orUnnl j3aePxpopefjkdZ9 G2HkkLGlIHwtKdlfQk0UNifzHxBXisPIC38o37Ru DHCpeHkzL 7sYiS bVez7jTu 4V99w1cnLF3CjMentfZsH8z3xL
커스터스 방한 넥워머 기모 방한 바라클라바 스포츠 목도리 2개 세트 – 8,900원

qvWEL6a6KBTUs8rpqlBN89BeBssmH64FnP2hV6roY4ktaEb3PFJRcfFY8Rr5Eb0cXs7pvs0 KqsiyoERpSG ZVWAb9GNeh6F4bMHBBohgbLo6qd0psG95mzAtlekP6aqnQWkO3TSLvNnmsxQGmQE06yc5xQ83LNGdMFchOgmT2Fhh2hJ9OV6xB5SREDF6xAaUB2ydnHLs78BO0frUrFJ3byoNJc5d0W6wUg5PGhxV7cZGZMJr4U9tYxfsUAlKnCrYvbhvYWowholWf obi096xt55rN781 exr9lmgrt
네파 방한 넥워머 – 10,100원

tnaJe20in 14V9Jktmi0Vlrs1MWZAfCIKsbmPa5muYCJNr7s0qRJz1cG3fL9HC CqfCkOhO8sy2C4wnlo2P32nltKzXBajp0QmSSonxBjc eMJ gWmDNdrl4DREG31z 9zqqISLvJHntIt2DGX1lph0IGPgJ2WdsXGUDglgIYIHOXg BNqJtJ 8B7SN3zSP7O SgU70o rmRikZyl3UFuVWS7 s8cNmriFwC8FDIXwWATYAkGwFov7TkdWw2
젠비타 바라클라바 겨울 후드 보온 넥워머, 블랙 – 17,600원

heg7wVrlv1fKiwkchTZdjL1Ztbre0JWT4ni32Gokzsgs ZP7VJECwRbEs cNyatrBji45cN5YB93RVVZZu0i9NfJLQq6lX1DjCH UADOT0Dh62rjq7GIkql xVMbiOdihfJnZImWQSbqmKBTi8wFCpPzBejwpESvXeIbq z7ZdkoeXxblvBklUmgZLtND9F8SCdHRT4bLdoUfNCo6tt2D7xvzmeOcHMWcBVZzvU596S8E9lcBhL2L3cEFmd0gfC oYZhvP8GY0TPN833Juv6taOdsjiI3jW4HK6hIk qYAgAlGI8Yw==
헤븐스윗 귀에 거는 넥워머 니트 방한 마스크 바라클라바 – 14,900원

Gst6nCburqj5GcA7GioXrxT oDdeVo ZDc2D TAw14LHyDKfKReKt9EAPzQTdXgY2Xzy TcCLWKCp5HIrnTe3RbP3LuU38GfAmn6LyTJFFDfvLx9Kja Ei7t9O9Ifbw8 obZb8AYe1bg8LO zie2zMfsw67fscUeRI QVM LA4o4M3fk 3ijunlVhDP2IgxTKq dgd8CuSdgKcD8OsmXTMWT7e3d GwBbjLPjRz b9g4h5KDFBrHfXkUZnUzbNXpJJzSBK4wi
투포디 남녀공용 스트라이프 겨울 넥워머 목토시 골프 자전거 – 5,900원

“파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음”

Add a Comment

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다