□ 개요<br>

&nbsp;o HP 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 공지 [1]<br>

&nbsp;o 공격자는 해당 취약점을 악용하여 권한상승 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고<br>

&nbsp;<br>

□ 설명 [1]<br>

&nbsp;o HP Device Manager에서 취약한 암호설정으로 인해 사전공격(Dictionary Attack)이 가능한 취약점(CVE-2020-6925)<br>

&nbsp;o HP Device Manager에서 원격의 공격자가 허가 없이 접근하여 함수(메소드)를 호출할 수 있는 취약점(CVE-2020-6926)<br>

&nbsp;o HP Device Manager에서 발생하는 권한상승 취약점(CVE-2020-6927)<br>

&nbsp; ※ HP Device Manager : HP Thin Client들을 원격에서 관리하기 위한 소프트웨어<br>

<br>

□ 영향을 받는 제품

<table>

<tbody>

<tr>

<td style="height:3px; width:143px">제품명</td>

<td style="height: 3px; width: 139px; text-align: center;">CVE ID</td>

<td style="height: 3px; width: 139px; text-align: center;">영향받는 버전</td>

<td style="height: 3px; width: 139px; text-align: center;">심각도(CVSS 3.0)</td>

</tr>

<tr>

<td rowspan="3" style="height: 11px; width: 143px; text-align: center;">HP Device Manager</td>

<td style="height: 3px; width: 139px; text-align: center;">CVE-2020-6925</td>

<td rowspan="2" style="height: 7px; width: 139px; text-align: center;">모든 버전</td>

<td style="height: 3px; width: 139px; text-align: center;">7.0</td>

</tr>

<tr>

<td style="height: 3px; width: 139px; text-align: center;">CVE-2020-6926</td>

<td style="height: 3px; width: 139px; text-align: center;">9.9</td>

</tr>

<tr>

<td style="height: 3px; width: 139px; text-align: center;">CVE-2020-6927</td>

<td style="height: 3px; width: 139px; text-align: center;">5.0.0,<br>

5.0.1,<br>

5.0.2,<br>

5.0.3</td>

<td style="height: 3px; width: 139px; text-align: center;">8.0</td>

</tr>

</tbody>

</table>

&nbsp;<br>

□ 해결 방안<br>

&nbsp;o 취약점이 해결된 버전으로 업데이트 수행<br>

&nbsp; - HP Device Manager 4.7.X 버전 사용자 : 4.7 서비스팩 3 버전으로 업데이트 수행<br>

&nbsp; - HP Device Manager 5.0.X 버전 사용자 : 5.0.5버전으로 업데이트 수행<br>

&nbsp;<br>

□ 기타 문의사항<br>

&nbsp;o 한국인터넷진흥원 사이버민원센터: 국번없이 118<br>

&nbsp;<br>

[참고사이트]<br>

[1] <a href="https://support.hp.com/kr-ko/document/c06928011"><u>https://support.hp.com/kr-ko/document/c06928011</u></a>

<div>&nbsp;</div>

&nbsp;

<div>&nbsp;</div>

<br><br><br><span id="suerName">□ 작성 : 침해사고분석단 취약점분석팀</span>