Juniper Networks Junos OS 제품 보안업데이트 권고(CVE-2024-21619, CVE-2024-21620)
개요 Juniper Networks(https://supportportal.juniper.net/)의 Junos OS에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2024-21619 20.4R3-S9 이전의 모든 버전 21.2 버전 중 21.2R3-S7 이전의 모든 버전 21.3 버전 중 21.3R3-S5 이전의 모든 버전 21.4 버전 중 21.4R3-S6 이전의 모든 버전 22.1 버전 중
Fortra GoAnywhere MFT 보안 업데이트 권고 (CVE-2024-0204)
개요 Fortra의 GoAnywhere MFT에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 Fortra GoAnywhere MFT 6.0.1부터 6.x의 모든 버전과 7.4.1 미만의 7.x의 모든 버전 해결된 취약점 Fortra의 GoAnywhere MFT에서 발생하는 인증 우회 취약점 (CVE-2024-0204) 취약점 패치 2024년 1월 22일 업데이트를
GitLab CE/EE 제품 보안 업데이트 권고 (CVE-2024-0402, CVE-2023-6159, CVE-2023-5933, CVE-2023-5612, CVE-2024-0456)
개요 GitLab(https://about.gitlab.com/) Community Edition(CE) 및 Enterprise Edition(EE)에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 CVE-2024-0402 16.0부터 16.5.8 이전 버전 16.6부터 16.6.6 이전 버전 16.7부터 16.7.4 이전 버전 16.8부터 16.8.1 이전 버전 CVE-2023-6159 12.7부터 16.6.6 이전 버전 16.7부터 16.7.4 이전 버전 16.8부터 16.8.1
WordPress Post SMTP Mailer 플러그인 보안 업데이트 권고 (CVE-2023-6875)
개요 WordPress Post SMTP Mailer (이메일 전송 및 관리 플러그인)에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 Post SMTP Mailer 2.8.7 까지의 모든 버전 해결된 취약점 Post SMTP Mailer에서 발생하는 Connect-app API를 통한 권한 부여 우회에 관한 취약점 (CVE-2023-6875)
GitHub Enterprise Server 보안 업데이트 권고 (CVE-2024-0200)
개요 GitHub Enterprise Server 에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 GitHub Enterprise Server 3.7 이하의 모든 버전과 3.8.12, 3.9.7, 3.10.4, 3.11.2 이하의 모든 버전 해결된 취약점 GitHub Enterprise Server에서 발생하는 reflection 주입에 관한 취약점 (CVE-2024-0200) 취약점 패치
Apple 제품군 2024년 1월 1차 보안 업데이트 권고
개요 Apple(https://apple.com)은 제품 취약점을 해결하는 보안 업데이트를 발표했습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 macOS Ventura iPad Pro 12.9-inch 3rd 세대 및 이후 제품 iPad Pro 11-inch 1st 세대 및 이후 제품 iPad Air 3rd 세대 및 이후 제품 iPad 8th 세대 및
MLflow 및 ClearML 플랫폼 보안 업데이트 권고 (CVE-2023-6831, CVE-2023-6977, CVE-2023-6709, CVE-2023-6778)
개요 머신 러닝 및 인공지능 개발을 위한 MLflow 및 ClearML Server 오픈 소스 플랫폼에서 최신 보안 업데이트가 공개되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 MLflow 2.9.2 이전 버전 및 ClearML Server 1.13.0 이전 버전 해결된 취약점 MLflow에서 발생하는 아티팩트 삭제 시
VMware Aria Automation 제품 보안 업데이트 권고 (CVE-2023-34063)
개요 VMware의 Aria Automation에서 발생하는 접근 제어 누락 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 VMware Aria Automation 8.16, 8.14.x, 8.13.x, 8.12.x, 8.11.x 버전VMware Cloud Foundation (Aria Automation) 5.x, 4.x 버전 해결된 취약점 VMware의 Aria Automation에서 발생하는 접근 제어 누락 취약점
Apache Tomcat 제품 보안 업데이트 권고 (CVE-2024-21733)
개요 Apache Tomcat(https://tomcat.apache.org/)에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다. 대상 제품 Apache Tomcat 9.0.0-M11부터 9.0.43까지의 버전 8.5.7부터 8.5.63까지의 버전 해결된 취약점 Apache Tomcat에서 발생하는 민감한 정보를 포함하는 오류 메시지 생성 취약점(CVE-2024-21733) 취약점 패치 2024년 1월 19일 업데이트를 통해 취약점 패치가 제공되었습니다.
python pyload 패키지 보안 업데이트 권고 (CVE-2024-22416)
개요 python 오픈소스 다운로드 관리자 패키지인 pyload 패키지에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 python pyload 패키지 0.5.0b3.dev77 이하의 모든 버전 해결된 취약점 관리자 권한 상승으로 이어지는 모든 API 호출에 대한 CSRF 취약점 (CVE-2024-22416) 취약점 패치 2024년 1월
