이반티의 아발란시 제품에서 27개 취약점 패치돼

2024-04-17 11:18
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 의하면 이반티(Ivanti)의 제품에서 대량의 취약점이 발견됐다고 한다. 문제가 되고 있는 제품은 아발란시(Avalanche)라는 모바일 관리 솔루션(MDM)이며, 이번에 발견된 취약점은 총 27개라고 한다. 이 중 2개는 원격 명령 실행 공격을 가능하게 하는 초고위험도 취약점이기도 하다. 이 2개는 CVE-2024-24996과 CVE-204-29204이다. 나머지 25개는 고위험군 및 중위험군에 속한다. 이반티는 아발란시 6.4.3 버전을 통해 문제를 해결했다. 이반티 아발란시에서는 지난 해 12월에도 13개의 취약점이 발견돼 패치를 진행한 바 있다.


[이미지 = gettyimagesbank]

배경 : 최근 이반티의 제품들에서는 각종 취약점들이 끊임없이 나오고 있어 고객들의 불만을 사고 있다. 이반티는 보안과 관련된 제품들을 시장에 내놓는 업체인데, 주기적으로 대량의 취약점들이 나오고 있으니 불안해서 쓰겠냐는 반응들이 나오고 있는 것이다. 이에 이반티 CEO가 직접 “조직 전체의 보안을 강화하겠다”고 약속하기도 했다.

말말말 : “MDM 솔루션들은 사이버 공격자들에게 매우 매력적인 공격 대상입니다. 한 번 잘 뚫어놓으면 높은 권한을 가지고 여러 개의 모바일 장비들에 접속할 수 있게 되기 때문입니다.” -블리핑컴퓨터-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니뷰

    • 인콘

    • 제네텍

    • 핀텔

    • KCL

    • 아이디스

    • 씨프로

    • 웹게이트

    • 엔토스정보통신

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 지오멕스소프트

    • 원우이엔지

    • 지인테크

    • 아이원코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 비전정보통신

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 트루엔

    • 인터엠

    • 경인씨엔에스

    • 동양유니텍

    • 성현시스템

    • 세연테크

    • 투윈스컴

    • 스피어AX

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 프로브디지털

    • 디비시스

    • 위트콘

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 넥스트림

    • 포엠아이텍

    • 엔텍디바이스코리아

    • 나우시스템

    • 윈스

    • 벨로크

    • 스템소프트

    • 시큐아이

    • 위드네트웍스

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네티마시스템

    • 케이제이테크

    • 알에프코리아

    • (주)일산정밀

    • 아이엔아이

    • 이스트컨트롤

    • 새눈

    • 현대틸스
      팬틸트 / 카메라

    • 유투에스알

    • 한국씨텍

    • 미래시그널

    • 엘림광통신

    • 태정이엔지

    • 에이앤티글로벌

    • 두레옵트로닉스

    • 넥스텝

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 레이어스

    • 에이티앤넷

    • 포커스에이치앤에스

    • 티에스아이솔루션

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기