[보안 이슈] VMware 제품 보안 주의 권고

□ 개요

 o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]

 o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고

□ 설명

 o VMware의 Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 등 2건) [1]

  * Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단

□ 영향받는 제품

취약점	영향받는 제품명 및 버전
CVE-2024-22245 CVE-2024-22250	VMware Enhanced Authentication Plugin 6.7.0 VMware Plugin Service

□ 해결 방안

 o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]

  ※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html

[2] https://kb.vmware.com/s/article/96442

□ 작성 : 침해사고분석단 취약점분석팀