보안 권고문

WinZip 보안 업데이트 권고 (CVE-2024-8811)

개요

WinZip에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

 

대상 제품

 

CVE-2024-8811

  • WinZip 76.8 이전의 모든 버전

     

해결된 취약점

 

사용자가 악성 파일이나 웹페이지에 접근할 경우 보안 태그가 제거되어 임의 코드 실행이 가능한 Mark-of-the-Web 우회 취약점(CVE-2024-8811)

 

취약점 패치

 

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

 

CVE-2024-8811

  • WinZip 76.8 버전

     

참고사이트

 

[1] CVE-2024-8811 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-8811

[2] WinZip Mark-of-the-Web Bypass Vulnerability

https://www.zerodayinitiative.com/advisories/ZDI-24-1234/