[5.16 버그리포트] CVE-2018-7501 外

CVE-2018-7501, CVE-2018-7503, CVE-2018-7505
CVE-2018-8841, CVE-2018-8845

[보안뉴스 문가용 기자] 현지 시각으로 5월 15일, 우리나라 시간으로는 대략 15일에서 16일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

[이미지 = iclickart]

1. CVE-2018-7501
Advantech WebAccess V8.2_20170817 및 그 이전 버전, WebAccess V8.3.0 및 그 이전 버전, WebAccess Dashboard V.2.0.15 및 그 이전 버전, WebAccess Scada Node 8.3.1 이전 버전, WebAccess/NMS 2.0.3 및 그 이전 버전의 SQL 인젝션 취약점이다. 공격자가 호스트로부터 민감한 정보를 취득할 수 있게 해준다.

2. CVE-2018-7503
Advantech WebAccess V8.2_20170817 및 그 이전 버전, WebAccess V8.3.0 및 그 이전 버전, WebAccess Dashboard V.2.0.15 및 그 이전 버전, WebAccess Scada Node 8.3.1 이전 버전, WebAccess/NMS 2.0.3 및 그 이전 버전의 경로 유출 취약점으로 공격자가 표적의 민감한 정보를 취득할 수 있게 된다.

3. CVE-2018-7505
Advantech WebAccess V8.2_20170817 및 그 이전 버전, WebAccess V8.3.0 및 그 이전 버전, WebAccess Dashboard V.2.0.15 및 그 이전 버전, WebAccess Scada Node 8.3.1 이전 버전, WebAccess/NMS 2.0.3 및 그 이전 버전의 파일 업로드 취약점으로 공격자가 임의의 코드를 실행할 수 있게 해준다.

4. CVE-2018-8841
Advantech WebAccess V8.2_20170817 및 그 이전 버전, WebAccess V8.3.0 및 그 이전 버전, WebAccess Dashboard V.2.0.15 및 그 이전 버전, WebAccess Scada Node 8.3.1 이전 버전, WebAccess/NMS 2.0.3 및 그 이전 버전의 취약점으로 인증된 사용자가 파일을 조작할 수 있게 해준다.

5. CVE-2018-8845
Advantech WebAccess V8.2_20170817 및 그 이전 버전, WebAccess V8.3.0 및 그 이전 버전, WebAccess Dashboard V.2.0.15 및 그 이전 버전, WebAccess Scada Node 8.3.1 이전 버전, WebAccess/NMS 2.0.3 및 그 이전 버전의 힙 버퍼 오버플로우 취약점으로 공격자가 임의의 코드를 실행할 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

7월은 정보보호의 달, 7월 둘째 주 수요일은 정보보호의 날로 지정된 상태입니다. 정보보호의 달과 날짜가 특정되지 않은 ‘정보보호의 날’의 변경 필요성에 대해서는 어떤 견해를 갖고 계신지요?
	정보보호의 날(달) 모두 현행 유지
	정보보호의 달은 현행대로, 정보보호의 날은 7월 7일로
	1.25 인터넷대란, 카드사 사태 발생한 1월, 정보보호의 달(날)로
	매월 매일이 정보보호의 달(날), 기념일 폐지해야
	기타(댓글로)