º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[6.2 ¹ö±×¸®Æ÷Æ®] CVE-2015-0211 èâ

ÀÔ·Â : 2015-06-02 17:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2015-0211, CVE-2015-0212, CVE-2015-0213

CVE-2015-0214, CVE-2015-0215


[º¸¾È´º½º ÁÖ¼ÒÇü] ÇöÁö ½Ã°¢À¸·Î 6¿ù 1ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 6¿ù 1ÀÏ¿¡¼­ 6¿ù 2ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÔ´Ï´Ù.

 

 

1. CVE-2015-0211

MoodleÀÇ 2.5.9, 2.6.x ÀÌÀü ¹öÀü, 2.6.7, 2.7.x ÀÌÀü ¹öÀü, 2.7.4 ¹× 2.8.x ÀÌÀü ¹öÀü, 2.8.2 ÀÌÀü ¹öÀüÀÇ mod/lti/ajax.php¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î moodle/course:manageactivities¿Í mod/lti:addinstanc¸¦ °í·ÁÇÏÁö ¾Ê°Ô ÇØÁÝ´Ï´Ù. ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°ÝÀ¸·Î LTI Ajax ¼­ºñ½º¿¡ ´ëÇÑ ¿äûÀ» ÅëÇØ ¹Î°¨ÇÑ Á¤º¸¸¦ Å»ÃëÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


2. CVE-2015-0212

MoodleÀÇ 2.5.9, 2.6.x, 2.6.7, 2.7.x, 2.7.4, 2.8.x, 2.8.2 ÀÌÀü ¹öÀüÀÇ course/pending.php¿¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼­ ±â¼ú ÄÚ½º ¿ä¾àÀ» ÅëÇØ ÀÓÀÇÀÇ À¥ ½ºÅ©¸³Æ®³ª HTMLÀ» »ðÀÔÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


3. CVE-2015-0213

MoodleÀÇ 2.5.9, 2.6.x ÀÌÀü ¹öÀü, 2.6.7, 2.7.x ÀÌÀü ¹öÀü, 2.7.4, ¹× 2.8.x ÀÌÀü ¹öÀü 2.8.2 ¹öÀü°ú 1) editcategories.html, 2) editcategories.php¿¡¼­ ¹ß°ßµÈ CSRF Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ ¸í½ÃµÇÁö ¾ÊÀº ÇÇÇØÀÚÀÇ ÀÎÁõÀ» ³³Ä¡ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


4. CVE-2015-0214

Moodle 2.5.9, 2.6.x, 2.6.7, 2.7.x, 2.7.4, 2.8.x, 2.8.2 ÀÌÀü ¹öÀüÀÇ message/externallib.php¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼­ À¥ ¼­ºñ½º ¿äûÀ» ÅëÇØ messaging-disabled ¼³Á¤À» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


5. CVE-2015-0215

Moodle 2.5.9, 2.6.x, 2.6.7, 2.7.x, 2.7.4, 2.8.x, 2.8.2 ÀÌÀü ¹öÀüÀÇ calendar/externallib.php¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼­ À¥ ¼­ºñ½º¸¦ ÅëÇØ ¹Î°¨ÇÑ À̺¥Æ® Á¤º¸¸¦ Å»ÃëÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.  

Copyrighted 2015. UBM-Tech. 117153:0515BC

[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
3¿ù 15ÀϺÎÅÍ ½ÃÇàµÇ°í ÀÖ´Â °³Á¤ °³ÀÎÁ¤º¸º¸È£¹ý°ú °ü·ÃÇØ °¡Àå ±î´Ù·Ó°í ÀÌÇàÇϱ⠾î·Á¿î Á¶Ç×Àº ¹«¾ùÀΰ¡¿ä?
ÀΰøÁö´É(AI) µî ÀÚµ¿È­µÈ °áÁ¤¿¡ ´ëÇÑ Á¤º¸ÁÖü ±Ç¸® ±¸Ã¼È­
Á¢±Ù±ÇÇÑ °ü¸® µî °³ÀÎÁ¤º¸ ¾ÈÀü¼º È®º¸Á¶Ä¡ °­È­ ¹× °íÀ¯½Äº°Á¤º¸ °ü¸®½ÇÅ Á¤±âÁ¶»ç
¿µÇâÆò°¡ ¿ä¾àº» °ø°³Á¦µµ µµÀÔ µî °³ÀÎÁ¤º¸ ¿µÇâÆò°¡Á¦µµ
¿µ»óÁ¤º¸Ã³¸®±â±â ¹× ¾ÈÀüÁ¶Ä¡ ±âÁØ
°³ÀÎÁ¤º¸ º¸È£Ã¥ÀÓÀÚÀÇ Àü¹®¼º °­È­ À§ÇÑ Àü¹®CPO ÁöÁ¤
±¹¿Ü ¼öÁý¡¤ÀÌÀü °³ÀÎÁ¤º¸ 󸮹æħ °ø°³ µî °³ÀÎÁ¤º¸ 󸮹æħ Æò°¡Á¦µµ
¼ÕÇعè»óÃ¥ÀÓ Àǹ«´ë»óÀÚ º¯°æ ¹× È®´ë
°ø°ø±â°ü °³ÀÎÁ¤º¸ º¸È£¼öÁØ Æò°¡ È®´ë
±âŸ(´ñ±Û·Î)