Home > Àüü±â»ç

[12.6 ¹ö±×¸®Æ÷Æ®] CVE-2017-17432 èâ

ÀÔ·Â : 2017-12-06 17:59
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2017-17432, CVE-2017-17433, CVE-2017-17434
CVE-2017-17069, CVE-2017-17383


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 12¿ù 5ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 5ÀÏ¿¡¼­ 6ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

[À̹ÌÁö = iclickart]


1. CVE-2017-17432
OpenAFS 1.6.22 ÀÌÀü 1.x ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÇÊµå °ªÀ» ÅëÇÏ¿© DoS °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

2. CVE-2017-17433
rsync 3.1.2 ¹öÀü°ú 3.1.3-development 2017-11-03 ¹öÀüÀÇ daemonÀÇ receiver.cÀÇ recv_files ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¢±Ù Á¦ÇÑ ±â´ÉÀ» ¿ìȸÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

3. CVE-2017-17434
rsync 3.1.2 ¹öÀü°ú 3.1.3-development 2017-11-03 ¹öÀüÀÇ daemonÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¢±Ù Á¦ÇÑ ±â´ÉÀ» ¿ìȸÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

4. CVE-2017-17069
Amazon Audible for WindowsÀÇ November 2017 ÀÌÀü ¹öÀüÀÇ ActiveSetupN.exeÀÇ Ãë¾àÁ¡À¸·Î °ø°ÝÀÚµéÀÌ ÀÓÀÇÀÇ DLL Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

5. CVE-2017-17383
Jenkins 2.93±îÁö ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ¿ø°Ý¿¡¼­ ½ÂÀεÇÁö ¾ÊÀº °ü¸®ÀÚ°¡ XSS °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
2025 º¸¾È½ÃÀå ¹é¼­ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
SKÅÚ·¹ÄÞ ÇØÅ· »çÅ·ΠÃÖ±Ù ÀÕ½´°¡ µÇ°í ÀÖ´Â ¡®BPFµµ¾î¡¯ °ü·Ã, ¾î¶² ¼Ö·ç¼ÇÀ» »ç¿ëÁßÀΰ¡¿ä?
¾È·¦ V3 Net for Linux
¼Ò¸¸»ç Server-i
ÆÄÀÌ¿À¸µÅ© Á¡°Ë µµ±¸
À×Ä«ÀÎÅÍ³Ý Àü¿ë ¹é½Å
Æ®·»µå ¸¶ÀÌÅ©·Î ¹é½Å
±âŸ ±¹»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
±âŸ ¿Ü»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
»ç¿ëÇÏÁö ¾Ê´Â´Ù