모바일 메뉴 닫기
 

정보보안 권고문

VMware 제품 보안 주의 권고
VMware 제품 보안 주의 권고
작성자 정보화본부
조회수 68 등록일 2024.02.29


□ 개요

 o VMware社는 자사 제품에서 발생하는 취약점에 대한 주의 권고 [1]

 o 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 제거 권고


□ 설명

 o VMware의 Enhanced Authentication Plug-in(EAP)에서 발생하는 보안 취약점(CVE-2024-22245 등 2건) [1]

  * Enhanced Authentication Plug-in(EAP) : 향상된 인증 플러그인으로 2021년 지원 중단


□ 영향받는 제품

취약점

영향받는 제품명 및 버전 

CVE-2024-22245

CVE-2024-22250

VMware Enhanced Authentication Plugin 6.7.0

VMware Plugin Service


□ 해결 방안

 o 참고사이트에 명시되어 있는 ‘Resolution’ 내용을 확인하여 보안 조치 적용 [2]

  ※ 플러그인 및 서비스 제거 또는 서비스 중지 및 비활성화]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://www.vmware.com/security/advisories/VMSA-2024-0003.html

[2] https://kb.vmware.com/s/article/96442