2025년 1월 27일 주간 취약점 요약
다양한 제품에서 다중 취약점이 발견되었습니다. 영향을 받는 제품에는 0xPolygonZero의 plonky2, 1000 Projects의 Employee Task Management System, aakashbhagat의 single_user_chat, ABB의 FLXEON, Acronis의 Cyber Protect Cloud Agent, Akamai의 Enterprise Application Access 등이 있습니다. 이러한 취약점은 SQL 삽입, 데이터의 무단 수정, 임의 코드 실행, 서비스 거부 등의 문제를 초래할 수 있습니다. 일부 취약점은 최근 업데이트에서 수정되었습니다. 예를 들어 plonky2 버전 1.0.1 및 Acronis Cyber Protect Cloud Agent 빌드 39378에서 수정되었습니다. 다른 영향을 받는 제품에는 Alpine의 Halo9, AlgolPlus의 Advanced Dynamic Pricing for WooCommerce, Alessandro Piconi의 Internal Link Builder 등이 있습니다. 또한 애플은 iOS, iPadOS, macOS, watchOS, tvOS 등의 제품에서 여러 취약점을 수정하는 패치를 출시했습니다. 이러한 취약점은 지문 추적, 코프로세서 메모리 손상, 특권 상승 등의 문제를 초래할 수 있습니다. 애플은 이러한 문제를 개선된 경계 점검, 메모리 처리, 입력 유효성 검사로 해결했습니다. 사용자는 잠재적인 공격을 방지하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다.