□ 개요
o Juniper社는 ScreenOS에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1]
□ 설명
o ScreenOS 방화벽에 SSH 또는 TELNET 원격접속을 통한 관리자 권한 탈취가 가능한 취약점(CVE-2015-7755)
o ScreenOS VPN 방화벽 암호화 데이터 트래픽을 복호화하여 스니핑이 가능한 취약점(CVE-2015-7756)
□ 영향 받는 소프트웨어
o Juniper ScreenOS 6.2.0.r15 ~ 6.2.0.r18
o Juniper ScreenOS 6.3.0.r12 ~ 6.3.0.r20
□ 해결 방안
o 해당 취약점에 영향 받는 제품을 운영하고 있는 관리자는 참고사이트에 명시되어 있는 업데이트 버전을 확인하여
패치 적용 [1]
□ 용어 정리
o ScreenOS : Juniper社에서 개발한 방화벽 제품에서 사용하는 운영체제
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://kb.juniper.net/JSA10713
궁금하신 사항이나 문의 하실 내용 있으시면 언제든 아래 연락처로 문의 주시면 됩니다.
언제나 상담은 환영입니다~^^
감사합니다.
보다 안정적인 해외서버를 원하시면 정답은 이호스트데이터센터에 있습니다.
서비스 문의.
전화 : 070-7600-5521
메일 : jsyoon@ehostidc.co.kr
홈페이지문의 : center.ehostidc.co.kr
스카이프 문의 : EhostIDC Hosting Manager
* 일본 서버호스팅
Intel® Xeon® Quad Core L5520 x 2CPU
24GB DDR RAM
1TB SATA3 HDD raid 1 구성.
Intel® Xeon® Quad Core E3 1230 v2
8GB DDR RAM
1TB SATA3 HDD raid 1 구성.
* 홍콩 서버호스팅
Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz
RAM : 8GB
500GB SATA
Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz
RAM : 8GB
128 SSD
2 x Intel E5-2620 Processor
32GB ECC DDR3 Memory
2 x 1TB NL SAS Hard Disk
2 IP Address
* 러시아 서버호스팅
CPU : core i3-4360 2x3.7GHz
RAM : 4G (32GB 확장가능)
HDD : 100G ssd*2 (12 disk 확장 가능)
CPU : E3-1230v3 3.3GHz
RAM : 16G (32GB 확장가능)
HDD : 100G ssd*2 (12 disk 확장 가능)
CPU : E5-2620v3 2.4GHz
RAM : 16G (256GB 확장가능)
HDD : 100G ssd*2 (12 disk 확장 가능)
* 네덜란드 서버호스팅
CPU : Core i3-2100 3.1GHz (2xCores)
RAM : 4GB DDR3
HDD : 2x500GB SATA
etc : IPMI, 100Mbps
CPU : Intel Xeon E3-1230v3 3.6GHz (4xCores),
RAM : 16GB DDR3,
HDD : 2x1000GB SATA3
etc : IPMI, 100Mbps
CPU : Intel Xeon E5-1650 3,5GHz 6 Сores - 2xHDD
RAM : 16 to 128 GB DDR3 ECC RAM
HDD : SSD or 500GB/3TB SATA 7200
'[IT 알아보기] > 보안 이슈' 카테고리의 다른 글
이호스트IDC, SSH 로그인 취약점! 보안장비 점검안내 (0) | 2016.01.18 |
---|---|
일본,홍콩서버 호스팅 Window 보안 가이드 (계정 장금 정책 구성) (0) | 2016.01.14 |
네임서버, BIND DNS 신규 취약점 보안업데이트 (0) | 2015.12.22 |
한국정보화진흥원(NIA) 정부 3.0 온라인 교육 서비스 실시!! (0) | 2015.12.15 |
IPS 방화벽(침입 방지 시스템)와 웹 방화벽(WAF) 차이점 (0) | 2015.12.01 |