킴스큐 CMS 파일업로드 취약점 주의!

웹셸 업로드 취약점...웹 관리자 주의해야

[보안뉴스 김태형] 국내 PHP기반의 CMS인 킴스큐에서 웹서버에 웹셸을 업로드할 수 있는 취약점이 발견되어 주의가 필요하다.

공격자는 해당 취약점을 악용한 웹셸 업로드를 통해 웹페이지 변조, 개인정보 유출, 시스템 파괴 등의 피해를 유발할 수 있으므로, 웹 관리자의 주의가 요구된다.

이 취약점에 영향받는 소프트웨어는 ‘킴스큐 1.2.2(2013-09-30 릴리즈) 및 이전 버전으로 취약점에 의한 피해를 줄이기 위해서는 웹서버 관리자에게 다음과 같은 사항이 필요하다.

-웹방화벽 운용

-해당 취약점 문제가 해결될 때까지 타 CMS솔루션 사용

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  배블로더, 그리 획기적이지 않은 기술을 매우...

• 2

  최근 페이스북에서 유행하는 멀버타이징 캠페인...

• 3

  [한 주를 관통하는 보안 소식] 2024년 ...

• 4

  [긴급] 국세청 등 정부 사칭 미끼 문자와 ...

• 5

  [퀴즈 이·보·소] 연말 앞둔 온라인 사기,...

• 1

  [개인정보 보호법 해석 사례-④] 인사·노무...

• 2

  악명 높은 봇넷 엔지오웹, 각종 범죄 인프라...

• 3

  [정보세계정치학회 칼럼] 데이터·공급망 안보...

• 4

  북한 IT노동자, 가짜 이력서로 서방국 취업...

• 5

  연말시즌, 해커도 성수기... 해커들이 만든...

• 1

  580억원 상당의 가상자산 탈취사건, 북한 ...

• 2

  개인정보 유출 사고 대응방안 논의... 공공...

• 3

  인류를 위한 인공지능 거버넌스, 어떤 제안 ...

• 4

  깃허브에서 활동하는 개발자들을 노리는 고급 ...

• 5

  [단독] 한국지능정보사회진흥원, 관리자계정 ...