¼¼°è º¸¾È ¿¢½ºÆ÷  ÀüÀÚÁ¤ºÎ ¼Ö·ç¼Ç Æä¾î  °³ÀÎÁ¤º¸º¸È£ Æä¾î  ±¹Á¦ »çÀ̹ö ½ÃÅ¥¸®Æ¼ ÄÁÆÛ·±½º  ¼¼°è ž翡³ÊÁö ¿¢½ºÆ÷  ½º¸¶Æ®ÆÑÅ丮  ¼¼°è ´ÙÀÌ¾îÆ® ¿¢½ºÆ÷  INFO-CON
Home > Àüü±â»ç
[4.10 ¹ö±×¸®Æ÷Æ®] CVE-2018-9925 èâ
  |  ÀÔ·Â : 2018-04-10 17:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â
CVE-2018-9925, CVE-2018-9926, CVE-2018-9927
CVE-2018-9928, CVE-2018-9934


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 4¿ù 9ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 9ÀÏ¿¡¼­ 10ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

[À̹ÌÁö = iclickart]


1. CVE-2018-9925
idreamsoft iCMS 7.0.7±îÁö ¹öÀüÀÇ admincp.php?app=user&do=save&frame=iPHP ¿äûÀÇ nickname ÇʵåÀÇ XSS Ãë¾àÁ¡ÀÌ´Ù.

2. CVE-2018-9926
WUZHI CMS 4.1.0 ¹öÀüÀÇ CSRF Ãë¾àÁ¡À¸·Î index.php?m=core&f=power&v=add¸¦ ÅëÇØ °ü¸®ÀÚ °èÁ¤À» Ãß°¡ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

3. CVE-2018-9927
WUZHI CMS 4.1.0 ¹öÀüÀÇ CSRF Ãë¾àÁ¡À¸·Î index.php?m=member&f=index&v=add¸¦ ÅëÇØ »ç¿ëÀÚ °èÁ¤À» Ãß°¡ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

4. CVE-2018-9928
MetInfo 6.0 ¹öÀüÀÇ save.phpÀÇ XSS Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ webname ȤÀº weburl ¸Å°³º¯¼ö¸¦ ÅëÇØ ÀÓÀÇÀÇ À¥ ½ºÅ©¸³Æ®³ª HTMLÀ» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

5. CVE-2018-9934
MetInfo 6.0 ¹öÀüÀÇ reset-password ±â´ÉÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ ÀÓÀÇÀÇ ºñ¹Ð¹øÈ£¸¦ ¹Ù²Ü ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
WD ÆÄ¿öºñÁî 2017-0305 ½ÃÀÛºñÃ÷ÄÚ¸®¾Æ ÆÄ¿öºñÁî½ÃÀÛ 2017³â7¿ù3ÀÏ
¼³¹®Á¶»ç
°øÀÎÀÎÁõ¼­ Á¦µµ°¡ ÆóÁöµÉ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÇâÈÄ °øÀÎÀÎÁõ¼­¸¦ ´ëüÇÒ ¼ö ÀÖ´Â ÃÖ°íÀÇ ÀÎÁõ±â¼úÀº ¹«¾ùÀ̶ó°í º¸½Ã³ª¿ä?
»ýüÀÎÁõ
ÀüÀÚ¼­¸í
¹ÙÄڵ塤QRÄÚµå ÀÎÁõ
ºí·ÏüÀÎ
³ë Ç÷¯±×ÀÎ ¹æ½Ä ÀÎÁõ¼­
±âŸ(´ñ±Û·Î)