Home > Àüü±â»ç

[8.19 ¹ö±×¸®Æ÷Æ®] CVE-2015-4029 èâ

ÀÔ·Â : 2015-08-19 18:00
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2015-4029, CVE-2015-4425, CVE-2015-4426

CVE-2015-4670, CVE-2015-5481


[º¸¾È´º½º ÁÖ¼ÒÇü] ÇöÁö ½Ã°¢À¸·Î 8¿ù 18ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 18ÀÏ¿¡¼­ 19ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÔ´Ï´Ù.

 


1. CVE-2015-4029

pfSense 2.2.3 ÀÌÀü ¹öÀüÀÇ WebGUI¿¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ Á¸(zone) ¸Å°³º¯¼ö¸¦ ÅëÇØ ÀÓÀÇÀÇ À¥ ½ºÅ©¸³Æ®³ª HTMLÀ» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù. 


2. CVE-2015-4425

pimcoreÀÇ build 3473 ÀÌÀü ¹öÀü¿¡¼­ ¹ß°ßµÈ µð·ºÅ͸® Á¢±Ù°ø°Ý Ãë¾àÁ¡À¸·Î ÀÎÁõµÈ »ç¿ëÀÚ°¡ ¿ø°Ý¿¡¼­ dir ¸Å°³º¯¼ö¿¡ ÀÖ´Â ¡®..¡¯À» ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿­¶÷ÇÏ°Ô ÇØÁְųª ¡®ÀÚ»ê(assets)¡¯¿¡ ´ëÇÑ ½ÂÀÎÀ» ¸¸µé ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


3. CVE-2015-4426

pimcoreÀÇ build 3473 ÀÌÀü ¹öÀü¿¡¼­ ¹ß°ßµÈ SQL ÁÖÀÔ Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ admin/asset/grid-proxy·ÎÀÇ ÇÊÅÍ ¸Å°³º¯¼ö¸¦ ÅëÇØ ÀÓÀÇÀÇ SQL ¸í·É¾îÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


4. CVE-2015-4670

AjaxControlToolkit 15.1 ÀÌÀü ¹öÀüÀÇ AjaxFileUpload ÅëÁ¦±â´É¿¡¼­ ¹ß°ßµÈ µð·ºÅ͸® Á¢±Ù°ø°Ý Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ ÇÊµå ¸Å°³º¯¼ö¿¡ ÀÖ´Â ¡®..¡¯À» ÅëÇØ ÀÓÀÇÀÇ ÆÄÀÏÀ» ¿­¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.


5. CVE-2015-5481

WordPress¸¦ À§ÇÑ GD bbPress Attachments plugin 2.3 ÀÌÀü ¹öÀüÀÇ forms/panels.php¿¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ gdbbpress_attachments ÆäÀÌÁö¿¡ ÀÖ´Â tab ¸Å°³º¯¼ö¸¦ ÅëÇØ ÀÓÀÇÀÇ À¥ ½ºÅ©¸³Æ®³ª HTMLÀ» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù. 

Copyrighted 2015. UBM-Tech. 117153:0515BC

[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)