CISA, 카탈로그에 적극적으로 악용되는 7가지 새로운 취약점 추가


CISA, 카탈로그에 적극적으로 악용되는 7가지 새로운 취약점 추가

목요일 미국 사이버 보안 및 인프라 보안국(CISA) 은 적극적인 악용의 증거를 기반으로 알려진 악용된 취약점 카탈로그 에 중요한 SAP 보안 결함 을 추가하기로 했습니다. 문제는 CVE-2022-22536 으로 CVSS 취약성 점수 시스템에서 가능한 가장 높은 위험 점수 10.0을 받았으며 SAP는 2022년 2월 패치 화요일 업데이트의 일부로 이 문제를 해결했습니다. HTTP 요청 밀수 취약점으로 설명되는 이 단점은 다음 제품 버전에 영향을 미칩니다. SAP 웹 디스패처(버전 - 7.49, 7.53, 7.77, 7.81, 7.85, 7.22EXT, 7.86, 7.87) SAP 콘텐츠 서버(버전 - 7.53) SAP NetWeaver 및 ABAP 플랫폼(버전 - KERNEL 7.22, 8.04, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, .2C .29, KRNL64UC 8.04, 7.292, 7.22EXT, 7.22EXT) CISA는 경고에서 "인증...


#2022년 #취약점 #점수 #원격 #요청 #실행 #보안 #버전 #문제 #관련 #결함 #SAP #HTTP #CVSS #CISA #코드

원문링크 : CISA, 카탈로그에 적극적으로 악용되는 7가지 새로운 취약점 추가