Oracle 제품 보안 업데이트 권고

1. 개요

• Oracle社는 자사의 가상화 소프트웨어 Oracle VM VirtualBox에서 발견된 취약점을 해결하는 중요한 보안 업데이트를 발표하였습니다.
• 해당 취약점에 영향을 받는 버전을 사용하는 시스템 사용자는 제공된 해결 방안에 따라 최신 버전으로 업데이트할 것을 권장합니다.

2. 취약성 정보 및 영향

- 권한 탈취 취약점

• CVE-2024-21111: Oracle VM VirtualBox에서 발생하는 권한 탈취 취약점으로, 공격자가 시스템 내에서 더 높은 권한을 부정하게 획득할 가능성이 있습니다. 이 취약점을 이용하면 시스템의 보안을 위협할 수 있으며, 중요 데이터의 위험 또한 증가합니다.

3. 영향받는 제품 및 해결 방안

취약점	제품명	영향받는 버전	해결 버전
CVE-2024-21111	Oracle VM VirtualBox	7.0.16 이전 버전	7.0.16

 

4. 결론

Oracle VM VirtualBox 사용자는 이번 보안 업데이트를 통해 권한 탈취 취약점을 해결할 수 있습니다. 최신 버전으로의 업데이트를 통해 시스템의 보안을 강화하고, 미래의 보안 위협으로부터 보호받을 것입니다.

KISA 보호나라&KrCERT/CC