PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
보안 소식 [3.30 버그리포트] CVE-2017-7320 外
작성자: ordo 조회 수: 33 PC모드
[3.30 버그리포트] CVE-2017-7320 外
입력날짜 : 2017-03-30 18:01
CVE-2017-7320, CVE-2017-7321, CVE-2017-7322
CVE-2017-7323, CVE-2017-7324
[보안뉴스 문가용 기자] 현지 시각으로 3월 30일에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.
.jpg)
CVE-2017-7323, CVE-2017-7324
[보안뉴스 문가용 기자] 현지 시각으로 3월 30일에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.
1. CVE-2017-7320
MODX Revolution 2.5.4-pl 및 이전 버전의 setup/controllers/language.php의 취약점으로 언어 매개변수를 제대로 통제하지 못해 원격의 공격자가 Cookie-Bombing 공격이나 DoS 공격을 실시할 수 있도록 해준다.
2. CVE-2017-7321
MODX Revolution 2.5.4-pl 및 이전 버전의 setup/controllers/welcome.php의 취약점으로 원격의 공격자가 임의의 PHP 코드를 config_key 매개변수를 통해 setup/index.php?action=welcome URI에 실행할 수 있도록 해준다.
3. CVE-2017-7322
MODX Revolution 2.5.4-pl 및 이전 버전의 update와 package-installation 기능의 취약점으로 X.509 인증서를 SSL 서버로부터 제대로 확인하지 않는다. 이로써 중간자 공격을 하는 공격자들이 서버 스푸핑과 임의 코드 실행을 할 수 있도록 해준다.
4. CVE-2017-7323
MODX Revolution 2.5.4-pl 및 이전 버전의 update와 package-installation 기능의 취약점으로 디폴트상 http://rest.modx.com를 사용해 중간자 공격을 감행할 수 있도록 해준다. 이를 통해 서버 스푸핑과 임의 코드 실행이 가능해진다.
5. CVE-2017-7324
MODX Revolution 2.5.4-pl 및 이전 버전의 setup/templates/findcore.php의 취약점으로 원격의 공격자가 임의의 PHP 코드를 실행할 수 있도록 해준다.
출처:http://www.boannews.com/media/view.asp?idx=54053&kind=5
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
정보 감사합니다.