[12.21 버그리포트] CVE-2017-17827 外

  |  입력 : 2017-12-21 18:08

#버그 #리포트 #버그리포트

CVE-2017-17827, CVE-2017-17828, CVE-2017-17829
CVE-2017-17830, CVE-2017-17831

[보안뉴스 문가용 기자] 현지 시각으로 12월 20일, 우리나라 시간으로는 대략 20일에서 21일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.


1. CVE-2017-17827
Piwigo 2.9.2 버전의 /admin.php?page=configuration§ion=main 혹은 /admin.php?page=batch_manager&mode=unit의 CSRF 취약점이다.

2. CVE-2017-17828
Bus Booking Script의 results.php datepicker 매개변수나 admin/new_master.php spemail 매개변수의 XSS 취약점이다.

3. CVE-2017-17829
Bus Booking Script의 admin/view_seatseller.php sp_id 매개변수나 admin/view_member.php memid 매개변수의 SQL 주입 취약점이다.

4. CVE-2017-17830
Bus Booking Script의 admin/new_master.php의 CSRF 취약점이다.

5. CVE-2017-17831
GitHub Git LFS 2.1.1 이전 버전의 취약점으로 원격의 공격자들이 임의의 명령을 실행할 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  구로구, 지적전산자료 공동 이용 실태 평가 ...

• 2

  ‘의료기기 사이버보안 허가·심사 기준’ 개정...

• 3

  구로구, 지역별 맞춤형 ‘구로형 스마트폴’ ...

• 4

  ETRI, ‘2022년 10대 기술 전망’ ...

• 5

  송파구, 2021년 재난안전 분야 기관 표창...

• 1

  [단독] 국내 심스와핑 3번째 피해자 발생....

• 2

  오픈소스 소프트웨어 보호하기 위해 백악관과 ...

• 3

  러시아, “레빌은 더 이상 존재하지 않는다”...

• 4

  UEFI 펌웨어에 숨어 있는 새 멀웨어, 문...

• 5

  [취임 인터뷰] 한국정보보호학회 이옥연 회장...

• 1

  유출된 카카오톡 계정 악용한 대규모 로그인 ...

• 2

  [주말판] 인공지능이 가야할 길, 평탄치 않...

• 3

  구름에 숨은 생쥐 3마리, 현대 기업을 위협...

• 4

  사이버 공격자들, 이제 클라우드 서비스 사용...

• 5

  에너지 및 사회 인프라 분야의 사이버 보안을...