Home > Àüü±â»ç

[6.13 ¹ö±×¸®Æ÷Æ®] CVE-2017-1247 èâ

ÀÔ·Â : 2017-06-13 15:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2017-1247, CVE-2017-1276, CVE-2017-1278
CVE-2015-9096, CVE-2015-9097


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 6¿ù 12ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 12ÀÏ¿¡¼­ 13ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

[À̹ÌÁö = iclickart]


1. CVE-2017-1247
IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, 6.0 ¹öÀüÀÇ XSS Ãë¾àÁ¡À¸·Î »ç¿ëÀÚµéÀÌ ÀÓÀÇÀÇ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 Web UI¿¡ »ðÀÔÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. IBM X-Force ID´Â 124627ÀÌ´Ù.

2. CVE-2017-1276
IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, 6.0 ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î »ç¿ëÀÚµéÀÌ ¾ÏÀÇÀÇ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 Web UI¿¡ ÁÖÀÔÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. IBM X-Force ID´Â 124751ÀÌ´Ù.

3. CVE-2017-1278
IBM DOORS Next Generation (DNG/RRC) 4.0, 5.0, 6.0 ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ ¾Ç¼º HTML Äڵ带 ÁÖÀÔÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. »ç¿ëÀÚÀÇ À¥ ºê¶ó¿ìÀú¸¦ ÅëÇØ ½ÇÇàµÈ´Ù. IBM X-Force ID´Â 124756ÀÌ´Ù.

4. CVE-2015-9096
Ruby 2.4.0 ÀÌÀü ¹öÀüÀÇ Net::SMTPÀÇ Ãë¾àÁ¡À¸·Î RCPT TO³ª MAIL FROM ¸í·ÉÀÇ CRLF ½ÃÄö½º¸¦ ÅëÇØ SMTP ¸í·ÉÀ» ÁÖÀÔÇÏ´Â °Ô °¡´ÉÇØÁø´Ù.

5. CVE-2015-9097
RubyÀÇ mail gem 2.5.5 ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î RCPT TO³ª MAIL FROM ¸í·ÉÀÇ CRLF ½ÃÄö½º¸¦ ÅëÇÏ¿© SMTP ¸í·ÉÀ» ÁÖÀÔÇÏ´Â °Ô °¡´ÉÇØÁø´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)