| |||||||||
2024-02-28
□ 개요
o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]
o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고
□ 설명o VMware의 Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 등 2건) [1]
* Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단
□영향받는 제품
취약점
영향받는 제품명 및 버전
CVE-2024-22245
CVE-2024-22250
VMware Enhanced Authentication Plugin 6.7.0
VMware Plugin Service
□ 해결 방안
o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]
※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]
□ 기타 문의사항
o한국인터넷진흥원 사이버민원센터: 국번없이 118
[참고사이트][1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html
[2] https://kb.vmware.com/s/article/96442
□ 작성 :침해사고분석단 취약점분석팀