|  입력 : 2018-01-05 16:13

#버그 #리포트 #버그리포트

CVE-2018-5216, CVE-2018-5217, CVE-2018-5218
CVE-2018-5219, CVE-2018-5220

[보안뉴스 문가용 기자] 현지 시각으로 1월 4일, 우리나라 시간으로는 대략 4일에서 5일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.


1. CVE-2018-5216
Radiant CMS 1.1.4 버전의 XSS 취약점으로 part_body_content 매개변수에 조작된 Markdown 인풋을 입력함으로써 공격 가능하다.

2. CVE-2018-5217
K7 Antivirus 15.1.0306 버전의 드라이버 파일(K7Sentry.sys)의 취약점으로 로컬의 사용자가 DoS 공격을 감행할 수 있도록 해준다.

3. CVE-2018-5218
K7 Antivirus 15.1.0306 버전의 드라이버 파일(K7Sentry.sys)의 취약점으로 로컬의 사용자가 DoS 공격을 감행할 수 있도록 해준다.

4. CVE-2018-5219
K7 Antivirus 15.1.0306 버전의 드라이버 파일(K7FWHlpr.sys)의 취약점으로 로컬의 사용자가 DoS 공격을 감행할 수 있도록 해준다.

5. CVE-2018-5220
K7 Antivirus 15.1.0306 버전의 드라이버 파일(K7Sentry.sys)의 취약점으로 로컬의 사용자가 DoS 공격을 감행할 수 있도록 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [한국정보보호학회 칼럼] 스마트시티에서의 사...

• 2

  [단독] 열려라 워치? 갤럭시 기어S3도 남...

• 3

  포르노 배우 되기 싫다면, 왓츠앱과 텔레그램...

• 4

  [긴급] 계정이 폐쇄되었습니다? 계정 탈취 ...

• 5

  광고 노출 수를 10억 번으로 뻥튀기 해왔던...

• 1

  [단독] 남의 집 디지털 도어록까지 ‘띠리릭...

• 2

  [단독] 열려라 워치? 갤럭시 기어S3도 남...

• 3

  새 모듈 달고 나타난 트릭봇, 2500만 개...

• 4

  외주직원의 신상명세서? 라자루스의 한글문서 ...

• 5

  [긴급] 디지털 도어록 여는 데 갤럭시워치 ...

• 1

  보안 인재들이 관제 센터에서 오래 근무하지 ...

• 2

  [주말판] 인공지능, 고민을 멈추고 직접 해...

• 3

  [단독] 남의 집 디지털 도어록까지 ‘띠리릭...

• 4

  [보.알.남] 은밀하게, 똑똑하게... 지능...

• 5

  광고 노출 수를 10억 번으로 뻥튀기 해왔던...