[인터넷보호나라 KrCERT 보안공지] VMware 제품 보안 주의 권고

□ 개요

<

p style=”line-height: 120%;”> o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]

<

p style=”line-height: 120%;”> o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고

<

p style=”line-height: 120%;”>
□ 설명

<

p style=”line-height: 120%;”> o VMware의 Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 등 2건) [1]

<

p style=”line-height: 120%;”>  * Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단

<

p style=”line-height: 120%;”>
□ 영향받는 제품

<

p style=”line-height: 120%;”>

<

p style=”line-height: 120%;”>□ 해결 방안

<

p style=”line-height: 120%;”> o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]

<

p style=”line-height: 120%;”>  ※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

<

p style=”line-height: 120%;”>[1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html

<

p style=”line-height: 120%;”>[2] https://kb.vmware.com/s/article/96442

<

p style=”line-height: 120%;”>

<

p style=”line-height: 120%;”>□ 작성 : 침해사고분석단 취약점분석팀