추천 0
비추 0
조회수 6643
PHP의 치명적 취약점에 이어 오라클 기업용 소프트웨어와 노드JS에서도 고위험 보안 결함이 공개됐다.
인증 없이 네트워크를 통해 악용되거나 원격 코드 실행으로 이어질 수 있어, 기업과 기관은 운영 중인 제품과 연결된 시스템의 패치 여부를 확인해야 한다.
오라클은 10월 20일(현지 시간) 정기 업데이트를 통해 33개 제품군의 취약점 1209건을 수정하는 패치 1295개를 배포했다.
이 가운데 CVSS 최고점인 10점 결함은 6건이다.
E-비즈니스 스위트의 알림 메일 기능, 액세스 매니저, SOA 스위트, JD 에드워즈 엔터프라이즈원 오케스트레이터 등이 관련 제품이다.
결함은 모두 별도 인증 없이 네트워크를 통해 악용될 수 있는 것으로 평가됐다.
공격에 성공하면 정보 유출이나 데이터 변조, 업무 시스템 마비로 이어질 수 있지만, 오라클은 이 6건을 이용한 실제 공격은 아직 확인되지 않았다고 밝혔다.
노드JS 개발진은 취약점 10건을 수정했다. 위험도는 높음 4건, 중간 3건, 낮음 3건이다.
노드JS는 자바스크립트로 만든 프로그램을 서버 등에서 실행하도록 돕는 소프트웨어다.
주요 결함은 압축 데이터 처리 도구인 브로틀리에서 허용된 메모리 영역 밖에 데이터를 기록하는 오류로, 악용되면 원격 코드 실행이 가능하다.
또 특정 형식으로 표기한 IP 주소 등을 처리할 때 서버 인증서 검증을 우회할 수 있는 문제도 수정됐다.
일부 실행 환경에서 무작위 값이 반복되거나 허용 범위를 벗어난 파일에 접근할 수 있는 결함도 포함됐다.
관리자는 노드JS의 운영 버전에 맞는 수정판을 적용하고, 지원이 끝난 버전은 지원되는 버전으로 전환해야 한다.
오라클 제품의 패치와 함께 데이터베이스·업무 시스템을 연결하는 미들웨어 등 연동 프로그램도 점검할 필요가 있다.
오라클은 패치가 공개된 취약점을 노리는 공격 시도가 이어지고, 업데이트 지연으로 피해를 본 사례도 있다고 경고했다.
네트워크 접근을 제한하는 임시 조치만으로는 취약점이 없어지지 않으므로 패치를 적용해야 한다.
0
0
총 개
