[1.4 버그리포트] CVE-2018-0103 外

입력 : 2018-01-04 17:49

CVE-2018-0103, CVE-2018-0104, CVE-2018-0114
CVE-2018-1190, CVE-2018-5210

[보안뉴스 문가용 기자] 현지 시각으로 1월 3일, 우리나라 시간으로는 대략 3일에서 4일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.


1. CVE-2018-0103
Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) 파일들의 버퍼 오버플로우 취약점으로 로컬의 공격자가 임의의 코드를 실행할 수 있게 해준다.

2. CVE-2018-0104
Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) 파일들의 취약점으로 원격의 공격자가 임의의 코드를 실행할 수 있게 해준다.

3. CVE-2018-0114
Cisco node-jose open source library 0.11.0 이전 버전의 취약점으로 인증되지 않은 원격의 공격자가 토큰을 재서명할 수 있게 해준다.

4. CVE-2018-1190
Pivotal Cloud Foundry 제품군에서 발견된 문제다.

5. CVE-2018-5210
N(7.x) 소프트웨어와 Exynos 칩셋이 탑재된 삼성 모바일 기기들의 취약점으로 공격자가 스택 오버플로우 공격을 감행할 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [IP칼럼] 특허와 표준

• 2

  [SGI서울보증 랜섬웨어] 해킹 그룹 ‘건라...

• 3

  국정원, 9월중 N²SF 가이드라인 1.0 ...

• 4

  체코, 주요 인프라에 중국산 기술 사용 금지...

• 5

  [Editor’s Cut] 20년전, SKT...

• 1

  [Editor’s Cut] 20년전, SKT...

• 2

  “지금도 한국 모든 곳 숨은 중국, 침묵의 ...

• 3

  광명 한 동네 사는 26명, 스마트폰 소액결...

• 4

  李대통령 “보안사고 반복 기업, 징벌적 과징...

• 5

  [KT 무단 소액결제] KT, ‘가짜 기지...

• 1

  KT, 소액결제 피해 확산에 상품권 결제 한...

• 2

  [2025 OT 보안 솔루션 리포트] 사이버...

• 3

  [기획특집] 사람 없는 시스템은 없다, 보안...

• 4

  [한국융합보안학회 칼럼] 지능형 사이버 공격...