2020년 5월 보안 업데이트 권고 (CVE-2020-12630, CVE-2020-12631)

취약점 세부 정보

동굴 ID: CVE-2020-12630, CVE-2020-12631

유형 서비스 거부

발견 일자: 2022/10/03 2020/01/31

발견자: 잭 베이커

패치 가능 일자: 2023년 1월 30일 2020/05/19

영향을 받는 운영 체제: 지원되는 모든 플랫폼

영향을 받는 버전: 전체

심각도: 높음

패치 버전:

Unity Multiplayer 및 네트워킹 UNET 기능에서 UNET을 사용하여 Unity 에디터로 빌드한 게임 및 애플리케이션에 영향을 미치는 두 가지 범위를 벗어난 메모리 문제가 확인되었습니다. 이러한 문제는 DoS (Denial Of Service) 로 이어져 공격자가 Unity 프로세스를 중단시키고 게임 또는 애플리케이션을 중단시킬 수 있습니다.

문제 해결 단계

Unity 에디터 버전 확인

Unity 프로젝트를 엽니다.

Unity 버전은 기본 창 제목에서 볼 수 있습니다.

윈도우 2의 유니티 버전

설치 업데이트

사용 중인 Unity 에디터 버전이 위의 취약성 세부 정보 섹션에 나열된 패치 버전에 속하지 않는 경우 다음과 같이 업데이트 설치를 계속할 수 있습니다.

업데이트를 설치하려면 파일 메뉴 도움말 -> 업데이트 확인에서 제공되는 Unity 에디터 업데이트 검사기를 사용할 수 있습니다.

Unity 업데이트 확인

또한 사용 중인 Unity 에디터 버전에 해당하는 패치를 다운로드하여 설치할 수 있습니다. 다운로드 링크는 취약성 세부 정보의 패치 버전과 참조 섹션에서 사용할 수 있습니다.

구축 및 배포

Unity 에디터를 업데이트한 후에는 게임 또는 애플리케이션의 새 빌드를 만들고 새 수정 버전을 배포할 수 있습니다.

FAQ

참조