AEM 보안 알림(2018년 11월)

요약

이 문서에서는 최근 AEM에 보고된 몇 가지 최신 및 오래된 취약점에 대해 설명합니다. 대부분의 식별된 취약성은 AEM 제품에 대해 알려진 문제였으며, 완화는 이전에 식별되었습니다. 새로운 취약성에 대해 새 Dispatcher 버전을 사용할 수 있습니다. Adobe은 또한 고객에게 다음을 완료하도록 촉구합니다. AEM Security 검사 목록 관련 지침을 따르십시오.

작업 필요

  • AEM 배포는 최신 Dispatcher 버전을 사용하여 시작해야 합니다.
  • Dispatcher 보안 규칙은 권장 구성에 따라 적용해야 합니다.
  • 다음 AEM Security 검사 목록 은(는) AEM 배포에 대해 완료해야 합니다.

취약성 및 해결 방법

문제 해결 링크
AEM Dispatcher 규칙 우회 최신 버전의 Dispatcher(4.3.1)를 설치하고 권장 Dispatcher 구성을 따릅니다. 다음을 참조하십시오 AEM Dispatcher 릴리스 노트 및 Dispatcher 구성.
URL 필터 Dispatcher 규칙을 우회하는 데 사용할 수 있는 취약성 우회 - CVE-2016-0957 이 문제는 이전 버전의 Dispatcher에서 해결되었지만 이제 최신 버전의 Dispatcher(4.3.1)를 설치하고 권장 Dispatcher 구성을 따르는 것이 좋습니다. 다음을 참조하십시오 AEM Dispatcher 릴리스 노트 및 Dispatcher 구성.
저장된 SWF 파일과 관련된 XSS 취약성 이 문제는 이전에 릴리스된 보안 수정 사항을 통해 해결되었습니다. 다음을 참조하십시오. AEM 보안 게시판 APSB18-10.
암호 관련 악용 보안 체크리스트의 권장 사항을 따라 보다 강력한 암호를 확인하십시오. 다음을 참조하십시오 AEM Security 검사 목록
익명 사용자의 디스크 사용 노출 이 문제는 AEM 6.1 이상에서 해결되었습니다. AEM 6.0의 경우 기본 권한을 보다 제한적으로 수정할 수 있습니다. 다음을 참조하십시오 릴리스 정보AEM 6.1 이상용
익명 사용자에 대한 Open Social 프록시 노출 이 문제는 6.0 SP2 부터 버전에서 해결되었습니다. 다음을 참조하십시오 릴리스 정보 AEM 6.1 이상용
프로덕션 인스턴스의 CRX 탐색기 액세스 CRX 탐색기 액세스 관리는 보안 체크리스트에서 이미 다룹니다. CRX 탐색기는 프로덕션 작성자 및 게시에서 제거해야 하며 제거하지 않으면 보안 상태 검사 보고서에서 이를 보고합니다. 다음을 참조하십시오 AEM Security 검사 목록.
BGServlets 가 노출됨 이 문제는 AEM 6.2 이후 해결되었습니다. 다음을 참조하십시오 AEM 6.2 릴리스 노트
관련 글

이 페이지에서는