º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Æ÷ÅÐ»ç ¸ÞÀÏÀÇ ¹Ì¸®º¸±â ±â´É, º¸¾È ±¸¸Û?

ÀÔ·Â : 2013-06-10 09:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¸ÞÀÏ ¹Ì¸®º¸±â ¡®utf-7 XSS¡¯ Ãë¾àÁ¡ ¹ß°ß...´ÙÀ½ Ãø ¡°ÇöÀç Á¶Ä¡ ¿Ï·á¡±

ºÒ¹ý»çÀÌÆ®·Î ¿¬°áµÅ ¾Ç¼ºÄڵ堰¨¿° °¡´É...Æ÷Åлç Àüü Á¡°Ë ÇÊ¿ä  

 

[º¸¾È´º½º ±èÅÂÇü] ÇÑ Æ÷ÅлçÀÌÆ®°¡ Á¦°øÇÏ´Â À̸ÞÀÏÀÇ ¹Ì¸®º¸±â ±â´É¿¡ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù°¡ ÇöÀç´Â Á¶Ä¡°¡ ¿Ï·áµÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

 

Æ÷ÅлçÀÌÆ® ´ÙÀ½¿¡¼­ Á¦°øÇÏ´Â À̸ÞÀÏÀÇ ¹Ì¸®º¸±â ±â´É¿¡¼­ ¾Ç¿ëµÉ ¼ö Àִ ¡®utf-7 XSS(CVE-2008-0769)¡¯ Ãë¾àÁ¡À» º¸¾ÈÀü¹®°¡ÀÌÀÚ ISMS ½É»ç¿øÀÎ ÀÌ¿ø¹é ¾¾°¡ ¹ß°ßÇØ º»Áö¿¡ ¾Ë·Á¿ÔÀ¸¸ç, °ð¹Ù·Î ´ÙÀ½ Ãø¿¡ Å뺸µÅ ÇöÀç´Â Á¶Ä¡°¡ ¿Ï·áµÈ »óÅ´Ù.   


ÀÌ Ãë¾àÁ¡Àº ´ÙÀ½ ¸ÞÀÏÀÇ ±â´ÉÁß¿¡ ÇϳªÀÎ ¼ö½Å ½Ã ¡®¹Ì¸®º¸±â¡¯¸¦ ÇÒ ¶§ javascript¸¦ ÀÌ¿ëÇÑ ¡®utf-7 XSS¡¯ °ø°ÝÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ´Ù.


À̹ø Ãë¾àÁ¡À» ¹ß°ßÇÑ ÀÌ¿ø¹é ¾¾´Â ¡°ÀÌ Ãë¾àÁ¡Àº javascript°¡ ÀÛµ¿Çϴ ȯ°æ¿¡¼­ ¸ÞÀÏ ¼ö½Å ½Ã ¡®¹Ì¸®º¸±â¡¯ ±â´ÉÀ» ÀÌ¿ëÇÒ ¶§ ¹ß»ýÇϸç À©µµ¿ì, ¸®´ª½º µî javascript°¡ ÀÛµ¿ÇÏ´Â OSȯ°æ¿¡¼­ ¹ß»ýÇÑ´Ù¡±°í ¼³¸íÇß´Ù.


µ¡ºÙ¿© ±×´Â ¡°À̹ø¿¡ äÁýÇÑ ÀÚ·á´Â ´Ü¼ø ºÒ¹ý µµ¹Ú»çÀÌÆ®·Î À¯µµÇÏ´Â °ÍÀ̾úÁö¸¸, ÇØÄ¿°¡ ¾Ç¿ëÇßÀ» ¶§´Â ¾Ç¼ºÄڵ带 À¯Æ÷ÇÒ ¼öµµ ÀÖ°í, 3.20 »çÀ̹öÅ×·¯¿Í °°Àº APT °ø°ÝÀÇ Çϳª·Î »ç¿ëµÉ ¼öµµ ÀÖ´Ù¡±¸é¼­ ¡°´Ù¸¥ Æ÷ÅÐ »çÀÌÆ®¿¡¼­µµ ºñ½ÁÇÑ ¹®Á¦°¡ ¹ß»ýÇÒ °¡´É¼ºµµ ÀÖ´Ù¡±°í ¹àÇû´Ù. ±×°¡ ¼³¸íÇÏ´Â À̹ø Ãë¾àÁ¡ °ËÁõ¼ø¼­´Â ´ÙÀ½°ú °°´Ù.

¨ç °ø°ÝÀÚ°¡ javascript¸¦ »ç¿ëÇØ charset=utf-7·Î ¸ÞÀÏ ¹ß¼Û 
¨è ´ÙÀ½¿¡¼­ Á¦°øÇÏ´Â ¸ÞÀÏÇÔÀÇ ¡®¹Ì¸®º¸±â¡¯ ±â´É

¨é °ø°ÝÀڷκÎÅÍ ¹ÞÀº ¸ÞÀÏ

¨ê charset utf-7À» ISO-8859-1·Î º¯È¯

¨ë ¹®ÀÚ¿­ ġȯ

¨ì ¸ÞÀÏ Á¦¸ñ¿¡ ¸¶¿ì½º ¿À¹ö ½Ã Æ˾÷âÀÌ »ý¼ºµÇ°í Æ˾÷â À§¿¡ ¸¶¿ì½º¸¦ ¿Ã¸®°í ³»¿ëÀ» È®ÀÎÇÏ°Ô µÇ¸é °ø°ÝÀÚ°¡ ¸µÅ©ÇÑ »çÀÌÆ®·Î ¸®´ÙÀÌ·ºÆ®µÈ´Ù.

Ãë¾àÁ¡ ¹ß°ß ´ç½Ã¿¡´Â ÇöÀç È°¼ºÈ­µÈ ºÒ¹ý µµ¹Ú»çÀÌÆ®(http://fnakxltm.com/img/KRT1)·Î ¿¬°áµÆ´ø °ÍÀ¸·Î ³ªÅ¸³µ´Ù.  


ÀÌ¿Í °°Àº Ãë¾àÁ¡ÀÇ ¹ß»ý¿øÀÎÀº ´ÙÀ½ ¸ÞÀÏ¿¡¼­ ¡®charset: utf-7¡¯·Î Àü¼ÛµÇ´Â ¹®ÀÚ¿­À» ÇÊÅ͸µÇÏÁö ¾Ê´Â ¹®Á¦Á¡ ¶§¹®ÀÌ´Ù. ¸ÞÀÏ ¹ß½Å ½Ã ¡®charset: utf-7¡¯·Î Àü¼ÛÇÏ¸é ¼ö½ÅÀÚÀÇ ¸ÞÀÏÇÔ¿¡¼­ ¡®¹Ì¸®º¸±â¡¯¸¦ »ç¿ëÇÒ ¶§ µðÄÚµùµÇ¾î <div onmouseover="location.href=¡®Livelink¡¯">°¡ µ¿ÀÛÇØ Æ¯Á¤ Livelink »çÀÌÆ®·Î ¸®´ÙÀÌ·º¼ÇµÈ´Ù. Livelink »çÀÌÆ®¿¡¼­ ¡®Drive by Download¡¯¸¦ ÀÌ¿ëÇØ »ç¿ëÀÚÀÇ PC¸¦ °¨¿°½ÃÅ°°Ô µÇ´Â °Í.


ÀÌ¿ø¹é ¾¾´Â ¡°ÀÌ¿Í °°Àº °ø°ÝÀ» ÅëÇØ µµ¹Ú, À½¶õ, ¾à¹° µî ºÒ¹ý »çÀÌÆ®·Î ¶ó´ÙÀÌ·ºÆ®µÇ¾î ¾Ç¼ºÄڵ忡 °¨¿°µÉ À§Ç輺ÀÌ Á¸ÀçÇÑ´Ù. ¶ÇÇÑ, APT °ø°ÝÀ» ÅëÇØ Drive by Download »çÀÌÆ®·Î ¸®´ÙÀÌ·º¼ÇÇØ ¾Ç¼ºÄڵ忡 °¨¿°µÇ¸é Á»ºñPC°¡ µÇ°í À̸¦ ÀÌ¿ëÇϸé Áö³­ 3.20 »çÀ̹öÅ×·¯¿Í °°Àº °ø°ÝÀÌ °¡´ÉÇϱ⠶§¹®¿¡ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í °­Á¶Çß´Ù.


ÀÌ¿Í °ü·Ã ´ÙÀ½ ÃøÀº ¡°±â¼úÆÀ¿¡¼­ ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ ¼öÁ¤¡¤º¸¿Ï Á¶Ä¡¸¦ ÁøÇàÇØ ÇöÀç´Â Á¶Ä¡¸¦ ¿Ï·áÇß´Ù¡±°í ¹àÇû´Ù.

[±èÅÂÇü ±âÀÚ(boan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë