2015 년 3 월 31일부터 SSL 3.0의 취약점을 방지하기 위해 오토 데스크의 보안 프로토콜이 변경됩니다.
Desktop Subscription 2014과 2015를 사용하시는 분은 아래 링크에서
적절한 패치를 설치하여 위 문제를 해결하는 것이 가능합니다.
n poodle은 ...
SSLv3.0 취약점 "POODLE"는 공통 취약점 식별자 CVE에서 "CVE-2014-366"로 등록되어 있습니다. 상세한 정보에 관해서는 CVE dictionary 를 참조하십시오.
n 개선 계획
Autodesk는 SSLv3.0 취약점 "POODLE"을 확인하고이 문제의 영향을 줄이기 위해 서버에 대해 긴급 점검을 실시 할 예정입니다. 따라서 서버의 업데이트를 수행하는 동안 핫픽스를 올바르게 설정하고 Linux 및 Mac 사용자에 대한 서비스가 중단되어 버릴지도 모릅니다.
n 사용자에게 미치는 영향
"POODLE"취약점을 해결하기 위해, SSLv3.0을 비활성화 할 때 라이센스 핫픽스를 적용하지 않은 사용자는 다음과 같은 영향이 있습니다.
n SSLv3.0을 비활성화하여 영향
Linux 환경 제품은 라이센스 전송 또는 온라인 활성화가 작동하지 않습니다.
l 오류시 동작 : 라이센스 전송 및 온라인 활성화가 작동하지 않습니다
l 오류 대상 : Linux 환경 제품의 모든 버전
데스크톱 구독 경우, 처음 로그인 할 때 실패합니다
l 오류시 동작 : 처음시 서버에 로그인 할 때 오류 메시지가 표시됩니다
l 오류 대상 : 처음시 서버에 로그인하지 않은 모든 데스크톱 구독 사용자
위의 문제는 "POODLE"의 SSLv3.0 취약점 (CVE-2014-3566)을 해결하기 위해 서버 측 구성을 변경했기 때문에 발생합니다. Autodesk의 라이센스 시스템은 SSLv3.0을 사용하지 않으므로이를 비활성화하여 통신 할 수 없습니다. 패치 프로그램을 설치하면 사용자는보다 안전한 프로토콜을 사용하여 통신을 할 수 있습니다.
n 해결 방법
다음보다 적절한 패치를 설치하여 위의 문제를 해결할 수 있습니다.
|
Affected Products |
Download |
|
All FY14 products (except Smoke 2014 and Maya 2014) |
|
|
Smoke 2014, Maya 2014 (Mac OS only) |
|
|
All FY15 products |
|
n 설치 방법
1. 모든 Autodesk 제품을 종료하고 있는지 확인하시기 바랍니다.
2. 적절한 패치를 다운로드 합니다.
3. 핫픽스를 설치합니다.
Ø Windows : 패치 프로그램을 더블 클릭하여 실행합니다. 그리고 설치가 완료 될 때까지 기다립니다.
Ø Linux : "./installerR9.sh"또는 "./ installerR7.sh"명령을 실행합니다.
Ø Mac OS : 적절한 pkg 파일 (installerR9.pkg, installerR8.pkg 또는 installerR7.pkg)를 실행하여 패키지를 설치합니다.
n 주의
핫픽스를 설치할 때 다음과 같은 오류 메시지가 나타날 수 있습니다.
l File Access Denied : Unable to update file_name
Ø 이 오류는 라이센스 핫픽스를 설치하는 동안 Autodesk 제품을 동작시키고있을 때, 또는 업데이트 된 파일이 사용 중일 때 발생합니다. 라이센스 핫픽스를 설치하려면 모든 Autodesk 제품을 종료하는 것이 필요합니다. Autodesk 제품을 종료시킨 후 1 분 정도는 라이센스 구성 요소가 남아 있으므로, 라이센스 핫픽스를 다시 실행할 때 약간의 시간을 비워에서 실행하는 것이 좋습니다.
l No files found to licensing hotfix. Folder dst_dir was not found.
Ø 이 오류는 적용 라이선스 핫픽스가 잘못되었거나 Autodesk 제품이 설치되지 않은 컴퓨터에 라이센스 패치를 실행하려고하는 경우에 발생합니다. 적절한 라이센스 핫픽스와 Autodesk 제품이 설치되어 있는지 확인하시기 바랍니다.
l Unsupported platform 64 bit installer is not supported on 32 bit OS. Please download 32 bit installer
Ø 적절한 OS 버전의 라이센스 핫픽스를 사용하도록 하십시오.
댓글