주간 보안 취약점 및 업데이트 요약 (240901 - 240907)

1. 주요 보안 취약점

Netwrix 제품 보안 업데이트 권고

2024-09-03

2. 취약점 주요 내용

 

• 개요: Netwrix의 CoSoSys DLP 솔루션에서 원격 코드 실행 취약점 다수 발견됨
• 취약점 설명: 공격자가 원격에서 시스템 제어 가능함
• 영향받는 버전: CoSoSys DLP 솔루션 5.9.3.0 이하
• CVE 번호: CVE-2024-36072, CVE-2024-36073, CVE-2024-36074, CVE-2024-36075
• 조치 방법: 최신 버전 5.9.4.0으로 업데이트하거나, 제공된 패치 적용 필요

KISA 보호나라&KrCERT/CC