[4.4 버그리포트] CVE-2017 - 보안/해킹

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

보안 소식 [4.4 버그리포트] CVE-2017

작성자: ordo 조회 수: 60 PC모드

[4.4 버그리포트] CVE-2017-5686 外

| 입력 : 2017-04-04 17:27

CVE-2017-5686, CVE-2017-7410, CVE-2017-7412
CVE-2014-9922, CVE-2016-10229

[보안뉴스 문가용 기자] 현지 시각으로 4월 3일, 우리나라 시간으로는 대략 3일에서 4일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

1. CVE-2017-5686
SY0059 이전 버전의 6th Gen Intel Core 프로세서의 Intel NUC 시스템의 BIOS의 취약점으로 물리적으로 접근 가능한 공격자들이 개인정보에 접근이 가능하게 된다.

2. CVE-2017-7410
WebsiteBaker 2.10.0 및 이전 버전의 account/signup.php와 account/signup2.php의 SQL 인젝션 취약점으로 원격의 공격자가 username과 display_name 매개변수를 통하여 임의의 SQL 명령을 실행할 수 있도록 해준다.

3. CVE-2017-7412
NixOS 17.03.887 이전의 17.03 버전의 쓰기가 가능한 Docker 소켓의 취약점으로 로컬의사용자가 높은 권한을 얻어내 도커 명령을 실행할 수 있게 해준다.

4. CVE-2014-9922
리눅스 커널 3.18 이전 버전의 eCryptfs 서브시스템의 취약점으로 로컬의 사용자가 큰 filesystem 스택을 통해 높은 권한을 탈취할 수 있도록 해준다. fs/ecryptfs/main.c and fs/overlayfs/super.c와 관련이 있다.

5. CVE-2016-10229
리눅스 커널 4.5 이전 버전의 udp.c의 취약점으로 원격의 공격자가 UDP 트래픽을 통해 임의의 코드를 실행할 수 있도록 해준다.

출처:http://www.boannews.com/media/view.asp?idx=54108&kind=5

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

2017.04.05 11:51
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다.

2017.04.05 12:09
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

2017.04.09 13:31
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다

List of Articles

보안 게시판 신설 + 8	Op 2016-10-16 590
보안 소식 [!] 파워쉘을 이용한 ‘록키’ 랜섬웨어 변종 발견 작성자: ordo 등록일: 2017-04-01	74 VIEWS 5 COMMENTED
보안 소식 삼성전자, 핀테크 중심축으로 ‘블록체인‧암호화폐 지갑’ 내세워 작성자: 돌까루 등록일: 2019-05-28	73 VIEWS
보안 소식 아파치 톰캣과 파이어폭스, 심각한 보안 취약점 발견 작성자: 따봉 등록일: 2016-12-12	73 VIEWS 8 COMMENTED
No Image 보안 소식 "돈 뜯고 지인 감염유도"…악랄한 랜섬웨어 등장 작성자: 언제나 등록일: 2016-12-12	73 VIEWS 10 COMMENTED
보안 소식 2017년 3월 국내 최대 보안 이벤트 ‘SECON 2017’ 열린다 작성자: 따봉 등록일: 2017-01-02	71 VIEWS 7 COMMENTED
보안 소식 시큐리티 Q&A] APT 대응 솔루션으로 랜섬웨어 차단 가능할까? 작성자: 따봉 등록일: 2016-12-24	71 VIEWS 7 COMMENTED
보안 소식 난리의 유럽 : 10대는 디도스, 프랑스는 사이버전 강화 작성자: 따봉 등록일: 2016-12-13	70 VIEWS 8 COMMENTED
No Image 바이러스 '슬랙 이용해 탐지 피하는' 표적 공격 등장 작성자: 루시드림 등록일: 2019-03-18	69 VIEWS
보안 소식 천만원 넘은 비트코인..블록체인 업계 숨통 트이나 작성자: 돌까루 등록일: 2019-05-28	68 VIEWS
보안 소식 점점 커지는 조기 대선 가능성, 선관위 해킹에 대비하라 작성자: 따봉 등록일: 2016-12-26	68 VIEWS 7 COMMENTED
보안 소식 취약점 공개 문제, 보안 업계와 개발사의 미묘한 차이 작성자: 따봉 등록일: 2016-12-24	68 VIEWS 8 COMMENTED
보안 소식 연말연시 보안취약점 ‘줄줄’...MS·애플·어도비, 긴급 ‘패치’ 작성자: 따봉 등록일: 2016-12-19	68 VIEWS 10 COMMENTED
No Image 일반 유명 인스타그램 사용자들의 개인정보 다량으로 유출 작성자: 루릿페 등록일: 2019-05-27	65 VIEWS
보안 소식 [한국정보보호학회 칼럼] 학회가 뽑은 2017년 정보보호 10대 이슈 작성자: 따봉 등록일: 2016-12-28	65 VIEWS 7 COMMENTED
No Image 보안 소식 "랜섬웨어 뺏고 뺏기고"…가열되는 사이버 범죄 작성자: Op 등록일: 2017-03-18	64 VIEWS 9 COMMENTED
보안 소식 옵스왓, HWP한글 문서 파일로 위장한 랜섬웨어, APT공격 등에 대응할 수 있는 ‘데이터 살균(CDR) 기술’ 추가 작성자: j1159 등록일: 2017-03-15	63 VIEWS 8 COMMENTED
보안 소식 연말에도 이어지는 랜섬웨어 공포! 이번엔 ‘다르마’가 왔다 작성자: 따봉 등록일: 2016-12-19	63 VIEWS 11 COMMENTED
보안 소식 사이버 무기 '보안취약점' 암거래 활개친다 작성자: ordo 등록일: 2017-03-29	62 VIEWS 5 COMMENTED
보안 소식 핀테크 시대, 사용성과 안전성의 두 마리 토끼를 잡아라 작성자: 따봉 등록일: 2017-01-04	62 VIEWS 6 COMMENTED
보안 소식 [12.26 버그리포트] CVE-2016-10041 外 작성자: 따봉 등록일: 2016-12-26	61 VIEWS 8 COMMENTED
보안 소식 2016년 악성링크·랜섬웨어 통계현황 분석해보니 작성자: 따봉 등록일: 2016-12-21	61 VIEWS 9 COMMENTED
보안 소식 [4.4 버그리포트] CVE-2017 작성자: ordo 등록일: 2017-04-05	60 VIEWS 3 COMMENTED
보안 소식 이제 비행기 티켓도 해커들의 먹잇감 되나 작성자: 따봉 등록일: 2017-01-04	60 VIEWS 6 COMMENTED
보안 소식 대통령 탄핵 정국! 온라인 토론의 장 노리는 해커들 작성자: 따봉 등록일: 2016-12-23	60 VIEWS 10 COMMENTED
보안 소식 2016년, 보안 업계를 깜짝 놀래킨 서프라이즈 5 작성자: 따봉 등록일: 2016-12-21	60 VIEWS 9 COMMENTED