One Identity 제품 보안 업데이트 권고(CVE-2024-45488)

개요

One Identity 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-45488

• One Identity Safeguard 버전: ~ 7.0.5.1 LTS(제외) (VMware, Hyper-V)
• One Identity Safeguard 버전: ~ 7.4.2(제외) (VMware, Hyper-V)
• One Identity Safeguard 버전: ~ 7.5.2(제외) (VMware, Hyper-V)

해결된 취약점

Safeguard for Privileged Passwords에서 로그인 시 사용하는 쿠키에서 공격자가 시스템에 대한 무단 액세스를 얻을 수 있는 취약점(CVE-2024-45488)

취약점 패치

최신 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-45488

• One Identity Safeguard 버전: 7.0.5.1
• One Identity Safeguard 버전: 7.4.2
• One Identity Safeguard 버전: 7.5.2

참고사이트

[1] One Identity Safeguard for Privileged Passwords Product Notification

https://support.oneidentity.com/product-notification/noti-00001628

[2] Safeguard for Privileged Passwords Security Vulnerability Notification Defect 460620 (4376740)

https://support.oneidentity.com/kb/4376740/safeguard-for-privileged-passwords-security-vulnerability-notification-defect-460620