상용 소프트웨어에서 취약한 오픈 소스 구성 요소의 사용 평가

Osterman Research는 독점 맞춤형 소프트웨어(COTS)에서 패치가 적용되지 않은 취약점이 있는 오픈 소스 구성 요소 사용에 대한 테스트 결과를 발표했습니다. 이 연구에서는 웹 브라우저, 이메일 클라이언트, 파일 공유 프로그램, 인스턴트 메신저, 온라인 회의 플랫폼 등 5가지 범주의 애플리케이션을 조사했습니다.

결과는 비참했습니다. 연구된 모든 애플리케이션은 패치가 적용되지 않은 취약점이 있는 오픈 소스 코드를 사용하는 것으로 밝혀졌으며, 애플리케이션 중 85%에서는 취약점이 매우 심각했습니다. 가장 많은 문제는 온라인 회의 애플리케이션과 이메일 클라이언트에서 발견되었습니다.

오픈 소스 측면에서 발견된 모든 오픈 소스 구성 요소 중 30%에는 알려진 취약점이 하나 이상 있지만 패치가 적용되지 않았습니다. 확인된 문제의 대부분(75.8%)은 오래된 버전의 Firefox 엔진 사용과 관련이 있었습니다. 9.6위는 openssl(8.3%), XNUMX위는 libav(XNUMX%)입니다.

보고서에는 검사된 응용 프로그램 수나 검사된 특정 제품이 자세히 나와 있지 않습니다. 그러나 본문에는 20개 애플리케이션을 제외한 모든 애플리케이션에서 심각한 문제가 확인되었다는 언급이 있습니다. 즉, 대표 샘플로 간주할 수 없는 79개 애플리케이션에 대한 분석을 기반으로 결론을 내렸습니다. XNUMX월에 실시된 유사한 연구에서는 코드에 내장된 타사 라이브러리의 XNUMX%가 업데이트되지 않으며 오래된 라이브러리 코드가 보안 문제를 일으킨다는 결론을 내렸습니다.

출처 : opennet.ru