관리자 (posted by 2020-05-22)   165
[한국인터넷진흥원] 윈도우 Exchange 서버 취약점 보안 업데이트 권고
귀 사(기관)의 발전을 기원합니다.

한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.

우리원은 민간분야 인터넷침해사고(해킹,웜.바이러스 등)예방 및 대응활동 등을 수행하고 있습니다.
  - 정보통신망이용촉진및정보보호등에관한법률제47조의4(이용자의정보보호)
  - 정보통신망이용촉진및정보보호등에관한법률제48조의2(침해사고의대응등)
- 정보통신망이용촉진및정보보호등에관한법률제49조의2(속이는행위에의한개인정보의수집금지등)
- 정보통신망이용촉진및정보보호등에관한법률시행령제56조(침해사고대응조치-접속경로차단요청)

우리원에서는 올해 3월 윈도우 Exchange 서버에서 메모리의 객체에 대한 처리가 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-0688)의 개념증명코드(PoC)가 공개되어 주의권고 한바 있습니다.

해커가 해당 취약점을 악용하여 Exchange 서버를 공격할 경우 침해사고 위험이 있으므로,
아직 패치 적용을 하지 않은 경우 공개된 보안패치를 반드시 적용하시기를 당부드립니다.

[관련사이트]
1. https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35291
2. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688
 


198 2020-07-04 (토) IDC 점검 사전안내   관리자   2020/07/02   114
[한국인터넷진흥원] 윈도우 Exchange 서버 취약점 보안 업데이트 권고   관리자   2020/05/22   165
196 2020-04-30 (목) IDC 전력증설작업 완료   관리자   2020/04/30   168
195 2020.04.30 (목) IDC 전력증설작업으로 인한 서비스 중단 안내   관리자   2020/04/25   168
194 2020-03-20 서비스 점검 완료 안내   관리자   2020/03/21   188
193 2020-03-20 서비스 점검 완료 안내   관리자   2020/03/21   191
192 3월 20일 IDC 이전작업으로 인한 서비스점검 및 장애안내   관리자   2020/03/17   195
191 2019-12-07 (토) 네트워크 점검 완료   관리자   2019/12/07   217
190 [공지] 네트워크 점검 안내   관리자   2019/12/02   221
189 윈도우 RDP 원격코드실행 보안 업데이트 권고   관리자   2019/05/16   332

   1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10   

제목 글쓴이