¼¼°è º¸¾È ¿¢½ºÆ÷  ÀüÀÚÁ¤ºÎ ¼Ö·ç¼Ç Æä¾î  °³ÀÎÁ¤º¸º¸È£ Æä¾î  ±¹Á¦ »çÀ̹ö ½ÃÅ¥¸®Æ¼ ÄÁÆÛ·±½º  ¼¼°è ž翡³ÊÁö ¿¢½ºÆ÷  ½º¸¶Æ®ÆÑÅ丮  ¼¼°è ´ÙÀÌ¾îÆ® ¿¢½ºÆ÷  INFO-CON
Home > Security
[2.13 ¹ö±×¸®Æ÷Æ®] CVE-2017-9968 èâ
  |  ÀÔ·Â : 2018-02-13 17:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â
CVE-2017-9968, CVE-2017-9969, CVE-2017-9970
CVE-2018-6930, CVE-2018-6942


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 2¿ù 12ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 12ÀÏ¿¡¼­ 13ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.

[À̹ÌÁö = iclickart]


1. CVE-2017-9968
Schneider ElectricÀÇ IGSS Mobile ¾ÖÇø®ÄÉÀÌ¼Ç 3.01 ¹× ±× ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î TLS/SSL ¿¬°á ½Ã ÀÎÁõ¼­ ÇÇ´× °úÁ¤ÀÌ ºÎÀçÇÏ´Ù. Áß°£ÀÚ °ø°ÝÀÌ °¡´ÉÇØÁø´Ù.

2. CVE-2017-9969
Schneider ElectricÀÇ IGSS Mobile ¾ÖÇø®ÄÉÀÌ¼Ç 3.01 ¹× ±× ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î ºñ¹Ð¹øÈ£°¡ Æò¹®À¸·Î ÀúÀåµÈ´Ù. ¹Î°¨ÇÑ Á¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù.

3. CVE-2017-9970
Schneider ElectricÀÇ StruxureOn Gateway 1.1.3 ¹× ±× ÀÌÀü ¹öÀüÀÇ Ãë¾àÁ¡À¸·Î Á¶ÀÛµÈ ¸ÞŸµ¥ÀÌÅͰ¡ Æ÷ÇÔµµ´Ï ZIP ÆÄÀÏÀ» ¾÷·ÎµåÇÔÀ¸·Î½á È£½ºÆ® ±â±â Á¤º¸ À¯Ãâ ¹× ¿ø°Ý ÄÚµå ½ÇÇàÀÌ °¡´ÉÇØÁø´Ù.

4. CVE-2018-6930
ImageMagick 7.0.7-22 ¹öÀüÀÇ MagickCore/accelerate.c ÆÄÀÏÀÇ ComputeResizeImage ÇÔ¼ö¿¡ ÀÖ´Â ¹öÆÛ ¿À¹ö¸®µå Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ DoS °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.

5. CVE-2018-6942
FreeType 2~2.9 ¹öÀüÀÇ Ins_GETVARIATION() ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î Á¶ÀÛµÈ ÆùÆ® ÆÄÀÏÀ» ÅëÇØ DoS °ø°ÝÀ» ÀÏÀ¸Å³ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
WD ÆÄ¿öºñÁî 2017-0305 ½ÃÀÛºñÃ÷ÄÚ¸®¾Æ ÆÄ¿öºñÁî½ÃÀÛ 2017³â7¿ù3ÀÏ
¼³¹®Á¶»ç
°øÀÎÀÎÁõ¼­ Á¦µµ°¡ ÆóÁöµÉ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÇâÈÄ °øÀÎÀÎÁõ¼­¸¦ ´ëüÇÒ ¼ö ÀÖ´Â ÃÖ°íÀÇ ÀÎÁõ±â¼úÀº ¹«¾ùÀ̶ó°í º¸½Ã³ª¿ä?
»ýüÀÎÁõ
ÀüÀÚ¼­¸í
¹ÙÄڵ塤QRÄÚµå ÀÎÁõ
ºí·ÏüÀÎ
³ë Ç÷¯±×ÀÎ ¹æ½Ä ÀÎÁõ¼­
±âŸ(´ñ±Û·Î)