권한 상승 취약점

SUSE 연구원들은 일회용 비밀번호(OTP)를 제공하는 인기 있는 소프트웨어 제품군인 Oath Toolkit의 PAM 모듈에서 심각한 취약점을 발견했습니다. 이 취약점(CVE-2024-47191)은 악의적인 공격자가 다음을 수행할 수 있게 해줍니다.

CISA는 활발하게 악용되고 있는 세 가지 새로운 취약점에 대한 경고를 발표했습니다. 이러한 취약점은 조직에 심각한 위험을 초래할 수 있으므로 즉시 패치를 적용해야 합니다. 그 중 CVE-2017-1000253...