이호스트ICT 공식 블로그

Moxa ThingsPro 2 Series 제품 보안 업데이트 권고2019.02.01□ 개요 o Moxa社는 스카다 시스템 또는 IoT 제품의 원격 관리를 위해 사용하는 ThingsPro 2 Series 플랫폼의 보안 업데이트 발표 o 영향 받는 제품을 이용할 경우 시스템 권한 탈취, 네트워크 침투 등의 공격에 노출될 수 있어 최신 버전으로 업데이트 권고 □ 설명CVE 취약점 유형설명CVE-2018-18390사용자 정보 노출시스템에 등록된 사용자 정보 노출CVE-2018-18391권한 상승관리자 권한 획득CVE-2018-18392취약한 접근 통제 관리자 권한 획득CVE-2018-18393취약한 비밀설정 설정신규 비밀번호 설정 시 기존 비밀번호를 요구하지 않음CVE-2018-18394중요 정보 평문 저장중..

유비쿼티 제품 DDoS 증폭 공격 악용 가능 취약점 주의 권고2019.02.07□ 개요 o 유비쿼티 네트웍스(Ubiquiti Networks)社 제품에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견되어 제품 이용자들의 주의 당부 및 보안 설정 권고 □ 설명 o 유비쿼티 네트웍스社는 자사 제품 정보(제품명, 펌웨어 버전, IP주소, 맥주소 등)를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견 □ 영향을 받는 제품 o 유비쿼티스 네트워크社 제품 □ 해결 방안 o 다음과 같이 제품에 접속하여 직접 설정을 변경 - ubnt@ubnt:~$ configure - ubnt@ubnt# set service ubnt-discover disable - u..