[9.29 버그리포트] CVE-2017-7687 外

입력 : 2017-09-29 14:48

CVE-2017-7687, CVE-2017-8444, CVE-2017-8447
CVE-2017-8448, CVE-2017-9790

[보안뉴스 문가용 기자] 현지 시각으로 9월 28일, 우리나라 시간으로는 대략 28일에서 29일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

1. CVE-2017-7687
Apache Mesos 1.1.3 이전 버전, 1.2.2 이전 1.2.x 버전, 1.3.1 이전 1.3.x 버전, 1.4.0-dev 버전의 libprocess의 취약점으로 변형된 URL 패스의 디코딩 오류를 다룰 때 다운된다. 악성 공격자가 이를 활용해 DoS 공격을 일으킬 수 있게 된다.

2. CVE-2017-8444
Elastic Cloud Enterprise 1.0.2 이전 버전의 client-forwarder의 취약점으로 ZooKeeper로 가는 트래픽을 제대로 암호화하지 않는다. 이로써 중간자 공격을 감행한 공격자가 트래픽을 스니핑 하거나 가로챌 수 있다.

3. CVE-2017-8447
X-Pack Security 5.3.0~5.5.2 버전의 권한 상승 오류로 사용자가 삭제 및 인덱스 권한이 있을 때 해당 권한을 임의대로 사용하는 게 가능하게 된다.

4. CVE-2017-8448
X-Pack Alerting 5.0.0~5.6.0의 오류로 사용자가 개발자 권한을 일부 사용할 수 있게 해준다.

5. CVE-2017-9790
Apache Mesos 1.1.3 버전, 1.2.2 이전의 1.2.x 버전, 1.3.1 이전의 1.3.x 버전, 1.4.0-dev 버전의 libprocess의 오류로 악성 공격자가 DoS 공격을 실행할 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  “준비 안 하면 직무유기?”... 망분리 전...

• 2

  챗GPT에서 링크만 클릭했을 뿐인데... 신...

• 3

  [단독] 삼성전자·SK하이닉스·SKT, 미토...

• 4

  팔로알토네트웍스 ‘PAN-OS’ 치명적 결함...

• 5

  ‘애플리케이션·신뢰 기반·계정 악용’ 카스퍼...

• 1

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 2

  [단독] 삼성전자·SK하이닉스·SKT, 미토...

• 3

  팔로알토네트웍스 ‘PAN-OS’ 치명적 결함...

• 4

  “공공 병원 AI 클라우드 개발에 ‘N2SF...

• 5

  “휴대전화 개통 얼굴인증 개선하라”... 개...

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...