Home > Àüü±â»ç

[7.29 ¹ö±×¸®Æ÷Æ®] CVE-2016-4469 èâ

ÀÔ·Â : 2016-07-29 15:50
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2016-4469, CVE-2016-5005

[º¸¾È´º½º ¹®°¡¿ë] ÇöÁö ½Ã°¢À¸·Î 7¿ù 28ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 28ÀÏ¿¡¼­ 29ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

1. CVE-2016-4469
Apache Archiva 1.3.9 ¹× ÀÌÀü ¹öÀüÀÇ CSRF Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ °ü¸®ÀÚÀÇ ÀÎÁõ°úÁ¤À» ÇÏÀÌÀçÅ·ÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù. ƯÈ÷ °ü¸®ÀÚ°¡ 1) admin/addProxyConnector_commit.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇØ »õ·Î¿î repository proxy connectors¸¦ ¿äûÇÒ ¶§, 2) admin/addRepository_commit.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇØ »õ·Î¿î repositoryµéÀ» ¿äûÇÒ ¶§, 3) admin/editRepository_commit.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇÏ¿© ±âÁ¸ repository¸¦ ÆíÁýÇÒ ¶§, 4) admin/addLegacyArtifactPath_commit.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇÏ¿© ·¹°Å½Ã ¾ÆƼÆÑÆ® °æ·Î¸¦ Ãß°¡ÇÒ ¶§, 5) admin/saveAppearance.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇÏ¿© organizational appearance¸¦ ¹Ù²Ü ¶§, 6) upload_submit.action·ÎÀÇ ÅäÅ« ¸Å°³º¯¼ö¸¦ ÅëÇÏ¿© »õ·Î¿î ¾ÆƼÆÑÆ®¸¦ ¾÷·Îµå ÇÒ ¶§°¡ Ãë¾àÇÏ´Ù.

2. CVE-2016-5005
Apache Archiva 1.3.9 ¹× ÀÌÀü ¹öÀüÀÇ XSS Ãë¾àÁ¡À¸·Î ¿ø°Ý¿¡¼­ ½ÂÀÎµÈ °ü¸®ÀÚ°¡ admin/addProxyConnector_commit.action·ÎÀÇ connector.sourceRepoId ¸Å°³º¯¼ö¸¦ ÅëÇÏ¿© ÀÓÀÇÀÇ À¥ ½ºÅ©¸³Æ®³ª HTMLÀ» ÁÖÀÔÇÒ ¼ö ÀÖ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¿¡½ºÄɾî(ÆÄ¿öºñÁî)  ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)