![[보안공지] HP 복합기 원격코드실행(RCE) 취약점 보안 업데이트 권고(KISA)](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FooABr%2FbtqKMyZkwBj%2F4QHkyfoCcgtXhY7ycN41L0%2Fimg.png "[보안공지] HP 복합기 원격코드실행(RCE) 취약점 보안 업데이트 권고(KISA)")
개요 o 최근 복합기를 인터넷에 연결하여 사용하는 사례가 증가함에 따라 정보노출 등의 위험이 높아지고 있어, 복합기를 사용중인 이용자의 보안 강화 필요 설명 o 입력값에 대한 검증이 미흡하여 원격에서 조작된 파일을 해당 장비로 전송하는 경우, 스택 또는 스태틱 버퍼오버플로우로 발생하는 원격코드 실행 취약점(CVE-2018-5924, 5925) [2][3] 영향을 받는 제품 o 보안공고 페이지[1]의 Resolution 부분에서 제품이름과 제품번호를 참조하여 확인 - PageWide Pro 제품군 - HP DesignJet 제품군 - HP Officejet, HP Deskjet and HP Envy 제품군 해결 방안 o 보안공고 페이지[1]에서 Resolution 부분의 Firmware Re..
원문링크 : [보안공지] HP 복합기 원격코드실행(RCE) 취약점 보안 업데이트 권고(KISA)
![[보안공지] 구글 Chrome 브라우저 보안 업데이트 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FtVlDS%2FbtrvdvivAkZ%2FG6ERUH9Vjz2sMWUt3SCPj1%2Fimg.jpg "[보안공지] 구글 Chrome 브라우저 보안 업데이트 권고")
![[KISA] OpenSSL 취약점 보안 업데이트 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Ft1.daumcdn.net%2Ftistory_admin%2Fstatic%2Fimages%2FopenGraph%2Fopengraph.png "[KISA] OpenSSL 취약점 보안 업데이트 권고")
![[Docker] Docker-compose 중지 방법](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FWKjt3%2FbtqNq0yINzp%2Fd38oaEsX1mNpIQqpHsd2wK%2Fimg.png "[Docker] Docker-compose 중지 방법")
![[보안공지] SAP 제품 취약점 보안 업데이트 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FsItDy%2Fbtq9JL7sQTj%2FkTW2o5N8uTChK7Wctoto71%2Fimg.jpg "[보안공지] SAP 제품 취약점 보안 업데이트 권고")
![[Python] 파이썬 gtts Module을 이용한 텍스트 음성 변환(Text to Speech)](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FdTtElk%2FbtqJWScMyYl%2FdmLuKZEt6b4AToWm7RNII1%2Fimg.png "[Python] 파이썬 gtts Module을 이용한 텍스트 음성 변환(Text to Speech)")
![[보안공지] 마이크로소프트(MS) 4월 보안 위협에 따른 정기 보안 업데이트 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2Fec9P9D%2Fbtq2JlU62I7%2FixKkCFdtnrDsVJaAJiGkZK%2Fimg.png "[보안공지] 마이크로소프트(MS) 4월 보안 위협에 따른 정기 보안 업데이트 권고")
![[보안공지] 한국인터넷진흥원(KISA) 사칭 피싱 이메일 주의 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2Fx82QL%2Fbtq7YoHqIyL%2FzEKCAkkjCo56H1EKGcbb01%2Fimg.png "[보안공지] 한국인터넷진흥원(KISA) 사칭 피싱 이메일 주의 권고")
![[보안공지] MS Exchange Server ProxyShell 취약점 보안 업데이트 권고](http://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2F5Czpj%2Fbtrc9c9jKZn%2FJxYRsqvxwB70roTkF75pOK%2Fimg.jpg "[보안공지] MS Exchange Server ProxyShell 취약점 보안 업데이트 권고")
네이버 블로그
티스토리
커뮤니티