□ 개요
 
o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]
 
o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고
 

  □ 설명
 
o VMware의 Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 등 2건) [1]
 
 * Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단
 

  □영향받는 제품
          
           
            
             
취약점
             
영향받는 제품명 및 버전
            
            
             
CVE-2024-22245
 
CVE-2024-22250
             
VMware Enhanced Authentication Plugin 6.7.0
 
VMware Plugin Service
            
            
            
           
          
 

 
□ 해결 방안
 
o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]
 
 ※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]
  
  □ 기타 문의사항
  o한국인터넷진흥원 사이버민원센터: 국번없이 118
  
  [참고사이트]
 
[1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html
 
[2] https://kb.vmware.com/s/article/96442
 

 
□ 작성 :침해사고분석단 취약점분석팀