1. 관련: ECSC 보안권고문 「랜섬웨어 사고 예방을 위한 보안 권고」
2. 최근 Broadcom社의 VMware vCenter Server 관련 취약점을 악용한 국가 배후 해킹조직의 사이버 공격이 증가함에 따라 보안 조치 사항을 안내하오니, 학내 운영중인 정보시스템에 해당 S/W의 취약 버전이 설치되어 있는 경우 해결 방안에 따라 최신 버전으로 업데이트하여 주시기 바랍니다.
가. 취약점: VMware vCenter Server의 취약점을 악용하여 관리자 권한 획득, 웹쉘 업로드, 랜섬웨어 파일 배포 및 실행 가능
나. 해결 방안: VMware vCenter 제품명 및 취약 버전을 확인하여 해결 버전으로 패치
|
제품명 |
취약 버전 |
해결 버전 |
|
VMware Cloud Foundation |
9.1.x.x |
9.1.0.0300 |
|
VMware vSphere Foundation |
9.1.x.x |
9.1.0.0300 |
|
VMware Cloud Foundation |
9.0.x.x |
9.0.2.0100 |
|
VMware vSphere Foundation |
9.0.x.x |
9.0.2.0100 |
|
VMware vCenter |
8 |
8.0 U3k |
|
VMware vCenter |
8 |
8.0 U2f |
|
VMware Cloud Foundation |
5.x |
8.0 U3k 비동기 패치 |
|
VMware Telco Cloud Platform |
5.1.x |
KB449886 |
|
VMware Telco Cloud Platform |
5.0.x |
KB449886 |
|
VMware Telco Cloud Platform |
4.x |
KB449886 |
|
VMware Telco Cloud Platform |
3 |
KB449886 |
|
VMware Telco Cloud Infrastructure |
3 |
KB449886 |
|
VMware Cloud Foundation |
9.1.x.x |
9.1.0.0300 |
|
VMware vSphere Foundation |
9.1.x.x |
9.1.0.0300 |
|
VMware Cloud Foundation |
9.0.x.x |
9.0.2.0100 |
|
VMware vSphere Foundation |
9.0.x.x |
9.0.2.0100 |
|
VMware vCenter |
8 |
8.0 U3k |
|
VMware vCenter |
8 |
8.0 U2f |
|
VMware Cloud Foundation |
5.x |
8.0 U3k 비동기 패치 |
|
VMware Telco Cloud Platform |
5.1.x |
KB449886 |
|
VMware Telco Cloud Platform |
5.0.x |
KB449886 |
|
VMware Telco Cloud Platform |
4.x |
KB449886 |
|
VMware Telco Cloud Platform |
3 |
KB449886 |
|
VMware Telco Cloud Infrastructure |
3 |
KB449886 |