어영's

## Mastodon 업데이트 공개 - 원격 계정 탈취 취약점 해결

개요

오픈소스 소셜 네트워킹 플랫폼 Mastodon에서 발생하는 원격 계정 탈취 취약점(CVE-2024-23832) 해결을 위한 업데이트가 공개되었습니다.

영향받는 플랫폼 및 해결 방안

| 취약점 | 플랫폼 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2024-23832 | Mastodon | 3.5.17 이전 | 3.5.17 | 4.0.x | 4.0.13 | 4.1.x | 4.1.13 | 4.2.x | 4.2.5 |

해결 방법

- 사용 중인 Mastodon 버전이 영향받는 버전인지 확인합니다.
- 영향받는 버전을 사용 중인 경우 즉시 최신 버전으로 업데이트합니다.

업데이트 방법

- 각 플랫폼별 업데이트 방법은 참고사이트를 확인하세요.

참고사이트

- [https://github.com/mastodon/mastodon/releases/tag/v4.2.5](https://github.com/mastodon/mastodon/releases/tag/v4.2.5)
- [https://nvd.nist.gov/vuln/detail/CVE-2024-23832](https://nvd.nist.gov/vuln/detail/CVE-2024-23832)

문의사항

- 한국인터넷진흥원 사이버민원센터: 국번없이 118

주의사항

- 업데이트를 미루면 공격자가 사용자 계정을 탈취하여 악용할 수 있습니다.
- 즉시 업데이트하여 시스템을 보호하세요.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
Mastodon 플랫폼 보안 업데이트 권고