[2.13 버그리포트] CVE-2017-9968 外

CVE-2017-9968, CVE-2017-9969, CVE-2017-9970
CVE-2018-6930, CVE-2018-6942

[보안뉴스 문가용 기자] 현지 시각으로 2월 12일, 우리나라 시간으로는 대략 12일에서 13일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

[이미지 = iclickart]

1. CVE-2017-9968
Schneider Electric의 IGSS Mobile 애플리케이션 3.01 및 그 이전 버전의 취약점으로 TLS/SSL 연결 시 인증서 피닝 과정이 부재하다. 중간자 공격이 가능해진다.

2. CVE-2017-9969
Schneider Electric의 IGSS Mobile 애플리케이션 3.01 및 그 이전 버전의 취약점으로 비밀번호가 평문으로 저장된다. 민감한 정보가 유출될 수 있다.

3. CVE-2017-9970
Schneider Electric의 StruxureOn Gateway 1.1.3 및 그 이전 버전의 취약점으로 조작된 메타데이터가 포함도니 ZIP 파일을 업로드함으로써 호스트 기기 정보 유출 및 원격 코드 실행이 가능해진다.

4. CVE-2018-6930
ImageMagick 7.0.7-22 버전의 MagickCore/accelerate.c 파일의 ComputeResizeImage 함수에 있는 버퍼 오버리드 취약점으로 원격의 공격자가 DoS 공격을 감행할 수 있게 해준다.

5. CVE-2018-6942
FreeType 2~2.9 버전의 Ins_GETVARIATION() 함수의 취약점으로 조작된 폰트 파일을 통해 DoS 공격을 일으킬 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

7월은 정보보호의 달, 7월 둘째 주 수요일은 정보보호의 날로 지정된 상태입니다. 정보보호의 달과 날짜가 특정되지 않은 ‘정보보호의 날’의 변경 필요성에 대해서는 어떤 견해를 갖고 계신지요?
	정보보호의 날(달) 모두 현행 유지
	정보보호의 달은 현행대로, 정보보호의 날은 7월 7일로
	1.25 인터넷대란, 카드사 사태 발생한 1월, 정보보호의 달(날)로
	매월 매일이 정보보호의 달(날), 기념일 폐지해야
	기타(댓글로)