시스코의 온라인 미팅 및 비디오 회의 솔루션인 WebEX의 크롬 확장 기능에 보안 취약점이 확인되어 사용자들의 주의가 요구된다.
구글 프로젝트 제로의 버그 헌터 Travis Ormandy에 따르면 WebEX에는 특정 문자열을 이용해 공격자가 피해자 PC에 임의 코드를 실행할 수 있는 보안 취약점이 내포되어 있으며, 해당 보안 취약점은 WebEX 사이트에 제한되지 않고, 관린 문자열이 포함된 파일이 있는 사이트에 접속시 위협에 노출된다.
그는 이번 월요일 해당 보안 취약점을 시스코에 통보해 해당 이슈가 해결된 1.0.3 버전이 공개되었으며, 시스코의 대응에 만족한다는 뜻을 전했지만, 클라우드플레어 시큐리티의 Filippo Valsorda는 시스코의 이번 대응이 충분치 못하다며 사용자들의 주의를 당부했다.
그에 따르면 WebEX 확장 기능 보안 취약점 수정 버전 역시 안전하지 않다며 경고했는데, 1.0.3 버전 사용 시 개발자 모드를 사용 해제할 것을 권하였으며, 현재 크롬 앱 스토어에는 1.0.5 버전이 등록되어 있. |
