CVE-2015-0196, CVE-2015-0545, CVE-2015-1900
[보안뉴스 주소형] 현지 시각으로 6월 29일, 우리나라 시간으로는 대략 29일에서 30일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들입니다.
1. CVE-2015-0196
IBM WebSphere Commerce 6.0~6.0.0.11, 7.0, 7.0.0.8 이전 버전 및 Cumulative iFix 2에서 발견된 CRLF 주입 취약점으로 공격자가 원격에서 조작된 URL을 통해 임의의 HTTP 헤더를 주입할 수 있게 해줍니다.
2. CVE-2015-0545
VMAX 8.x, 8.0.3.4 이전 버전의 EMC Unisphere에서 JDWP 서비스를 셋업할 때 발견된 취약점으로 공격자가 원격에서 명시되지 않은 벡터를 통해 임의의 코드를 실행할 수 있게 해줍니다.
3. CVE-2015-1900
UNIX allows의 IBM InfoSphere DataStage 8.1, 8.5, 8.7, 9.1, 11.3~11.3.1.2 버전에서 발견된 취약점으로 로컬 사용자가 명시되지 않은 벡터를 통해 실행 가능한 파일을 열람할 수 있게 하고 root 특권을 얻을 수 있을 수 있게 해줍니다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 주소형 기자(sochu@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
주소형기자 기사보기
.png)
.jpg)
