CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Visual Studio 제품군

[파급 효과] 네트워크상의 권한 없는 공격자가 인증서 검증 미흡을 악용하여 중간자 공격(MitM)을 수행하고, 민감한 데이터를 탈취하거나 스푸핑을 유도할 수 있습니다

[권장 조치] Microsoft 공식 업데이트 가이드를 참조하여 Visual Studio를 최신 보안 패치 버전으로 업데이트하십시오

[영향 대상] VPN 기능이 활성화된 Check Point Quantum Security Gateway 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이에서 최고 권한으로 임의 코드를 실행하여 내부망 침투 및 데이터 탈취 가능

[권장 조치] 제조사 공식 핫픽스를 즉시 적용하고 VPN 인증서 검증 정책을 강화하십시오.