[12.6 버그리포트] CVE-2017-17432 外

CVE-2017-17432, CVE-2017-17433, CVE-2017-17434
CVE-2017-17069, CVE-2017-17383

[보안뉴스 문가용 기자] 현지 시각으로 12월 5일, 우리나라 시간으로는 대략 5일에서 6일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

[이미지 = iclickart]

1. CVE-2017-17432
OpenAFS 1.6.22 이전 1.x 버전의 취약점으로 원격의 공격자들이 조작된 필드 값을 통하여 DoS 공격을 감행할 수 있도록 해준다.

2. CVE-2017-17433
rsync 3.1.2 버전과 3.1.3-development 2017-11-03 버전의 daemon의 receiver.c의 recv_files 함수의 취약점으로 원격의 공격자들이 접근 제한 기능을 우회할 수 있도록 해준다.

3. CVE-2017-17434
rsync 3.1.2 버전과 3.1.3-development 2017-11-03 버전의 daemon의 취약점으로 원격의 공격자들이 접근 제한 기능을 우회할 수 있도록 해준다.

4. CVE-2017-17069
Amazon Audible for Windows의 November 2017 이전 버전의 ActiveSetupN.exe의 취약점으로 공격자들이 임의의 DLL 코드를 실행할 수 있도록 해준다.

5. CVE-2017-17383
Jenkins 2.93까지 버전의 취약점으로 원격에서 승인되지 않은 관리자가 XSS 공격을 실시할 수 있도록 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

7월은 정보보호의 달, 7월 둘째 주 수요일은 정보보호의 날로 지정된 상태입니다. 정보보호의 달과 날짜가 특정되지 않은 ‘정보보호의 날’의 변경 필요성에 대해서는 어떤 견해를 갖고 계신지요?
	정보보호의 날(달) 모두 현행 유지
	정보보호의 달은 현행대로, 정보보호의 날은 7월 7일로
	1.25 인터넷대란, 카드사 사태 발생한 1월, 정보보호의 달(날)로
	매월 매일이 정보보호의 달(날), 기념일 폐지해야
	기타(댓글로)