º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[3.23 ¹ö±×¸®Æ÷Æ®] CVE-2015-7454 èâ

ÀÔ·Â : 2016-03-23 10:45
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2015-7454, CVE-2016-1997, CVE-2016-1998
CVE-2016-3115, CVE-2016-3116


[º¸¾È´º½º ¹®°¡¿ë] ÇöÁö ½Ã°¢À¸·Î 3¿ù 22ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 22ÀÏ¿¡¼­ 23ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

1. CVE-2015-7454
IBM WebSphere Process Server 6.1.2.0¿¡¼­ 7.0.0.5 ¹öÀü, Business Process Manager Advanced 7.5.x¿¡¼­ 7.5.1.2 ¹öÀü, 8.0.x¿¡¼­ 8.0.1.3 ¹öÀü, 8.5.0.x¿¡¼­ 8.5.0.2 ¹öÀü, 8.5.5.x¿¡¼­ 8.5.5.0 ¹öÀü, 8.5.6.x¿¡¼­ 8.5.6.2 ¹öÀü¿¡ ÀÖ´Â Business Space¿¡ ÀÖ´Â Ãë¾àÁ¡À¸·Î ¿ø°Ý¿¡¼­ ½ÂÀÎµÈ »ç¿ëÀÚ°¡ Á¢±Ù Á¦ÇÑ ±â´ÉÀ» ¿ìȸÇØ ÀÓÀÇÀÇ ÆäÀÌÁö¸¦ »ý¼ºÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

2. CVE-2016-1997
HPE Operations Orchestration 10.51 ÀÌÀüÀÇ 10.x ¹öÀü, Operations Orchestration ÄÜÅÙÆ® 1.7.0 ÀÌÀü ¹öÀü¿¡ ÀÖ´Â Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ ÀÚ¹Ù °´Ã¼¸¦ ÅëÇÏ¿© ÀÓÀÇÀÇ ¸í·ÉÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù. Apache Commons Collections ¶óÀ̺귯¸®¿Í °ü·ÃÀÌ ÀÖ´Ù.

3. CVE-2016-1998
HPE Service Manager(SM) 9.35 P4 ÀÌÀüÀÇ 9.3x ¹öÀü°ú 9.41.P2 ÀÌÀüÀÇ 9.4x ¹öÀü¿¡ ÀÖ´Â Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ Á¶ÀÛµÈ ÀÚ¹Ù °´Ã¼¸¦ ÅëÇÏ¿© ÀÓÀÇÀÇ ¸í·ÉÀ» ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. Apache Commons Collections ¶óÀ̺귯¸®¿Í °ü·ÃÀÌ ÀÖ´Ù.

4. CVE-2016-3115
OpenSSH 7.2p2 ÀÌÀü ¹öÀüÀÇ sshdÀÇ session.c¿¡ ÀÖ´Â ´Ù·®ÀÇ CRLF ÀÎÁ§¼Ç Ãë¾àÁ¡À¸·Î ¿ø°Ý¿¡¼­ ½ÂÀÎµÈ »ç¿ëÀÚ°¡ Á¶ÀÛµÈ X11 Æ÷¿öµù µ¥ÀÌÅ͸¦ ÅëÇØ ÀǵµµÈ ½© ¸í·É¾î Á¦ÇÑ ±â´ÉÀ» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù. do_authenticated1¿Í session_x11_req ÇÔ¼ö¿Í °ü·ÃÀÌ ÀÖ´Ù.

5. CVE-2016-3116
Dropbear SSH 2016.72 ÀÌÀü ¹öÀü¿¡ ÀÖ´Â CRLF ÀÎÁ§¼Ç Ãë¾àÁ¡À¸·Î ¿ø°Ý¿¡¼­ ½ÂÀÎµÈ »ç¿ëÀÚ°¡ Á¶ÀÛµÈ X11 Æ÷¿öµù µ¥ÀÌÅ͸¦ ÅëÇØ ÀǵµµÈ ½© ¸í·É¾î Á¦ÇÑ ±â´ÉÀ» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë