[5.28 버그리포트] CVE-2018-6409 外

입력 : 2018-05-28 18:14

CVE-2018-6409, CVE-2018-6410, CVE-2018-6411
CVE-2018-11506, CVE-2018-11507

[보안뉴스 문가용 기자] 현지 시각으로 5월 27일, 우리나라 시간으로는 대략 27일에서 28일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.


1. CVE-2018-6409
Appnitro MachForm 4.2.3 이전 버전의 취약점으로 download.php q 매개변수를 통해 path traversal 취약점을 익스플로잇 할 수 있다

2. CVE-2018-6410
Appnitro MachForm 4.2.3 이전 버전의 취약점으로 q 매개변수를 통해 XSS 취약점을 익스플로잇 할 수 있다.

3. CVE-2018-6411
Appnitro MachForm 4.2.3 이전 버전의 ap_form_elements의 SQL 인젝션 취약점이다.

4. CVE-2018-11506
Linux 커널 4.16.12까지 버전의 drivers/scsi/sr_ioctl.c의 sr_do_ioctl 함수의 취약점으로 공격자가 스택 버퍼 오버플로우를 통해 디도스 공격을 감행할 수 있게 해준다.

5. CVE-2018-11507
Free Lossless Image Format 0.3 버전의 취약점으로 공격자가 image/image-pnm.cpp의 image_load_pnm에서 긴 루프를 만들 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [기획특집] 2025 대한민국, 법제도 변화...

• 2

  피해자 곁 배신자? 美 랜섬웨어 협상가, 해...

• 3

  [SKT 해킹 사태] 해킹 후 위약금 내고 ...

• 4

  U+보안전문매장, 운영 2주 만에 20만명 ...

• 5

  랜섬웨어 그룹 헌터스 인터내셔널, 조직 해체...

• 1

  경기도, 자율주행 버스에 양자 통신 기술 실...

• 2

  [2025 지문·정맥 인식 리포트] 피부 아...

• 3

  [2025 정보보호공시] 올해 보안 톱 3도...

• 4

  [유경동의 IP전략] 불타는 웨이모(1)

• 5

  [단독] 인터파크, 개인정보 유출 또...개...

• 1

  [단독] 인터파크, 개인정보 유출 또...개...

• 2

  [카드뉴스] 해외여행 중 결제 순간, 당신의...

• 3

  [2025 정보보호공시] 올해 보안 톱 3도...

• 4

  ‘정부 사기 피해 구제 신청’ 문자, 가짜입...

• 5

  아홀드 델하이즈, 랜섬웨어 공격에 220만명...