[2018.11.21] VMware vSphere Data Protection(VDP) 보안 업데이트 (VMSA-2018-0029) – Open Redirection 취약점 (CVE-2018-11067)

<요약>

- 취약점 : VDP에 Open Redirection 취약점 존재. 인증받지 않은 원격 공격자는 이 취약점을 이용해 어플리케이션 사용자가 악의적으로 꾸며진 링크를 클릭하도록 유도해, 임의의 웹 URL로 리다이렉 할 수 있음.

- 심각도 : Important

- 취약대상 : VDP 6.1.x  버전, 6.0.x 버전

- 대응방안 : VDP 6.1.x -> 6.1.10. 6.0.x -> 6.0.9 버전으로 패치

<관련 CVE정보>

CVE-2018-11067

PoC현재(2018.11.21 9:30)까지 확인 안됨

<참고자료>

출처: https://www.vmware.com/security/advisories/VMSA-2018-0029.html