본문 바로가기

PoC

벌새::Security 2019. 5. 18. 15:21 보안 업데이트 : 원격 데스크톱 서비스(RDS) 원격 코드 실행 취약점(CVE-2019-0708) 마이크로소프트(Microsoft) 업체에서 제공하는 2019년 5월 정기 보안 업데이트 중 원격 데스크톱 서비스(Remote Desktop Services, RDS)에서 발견된 원격 코드 실행 취약점(CVE-2019-0708)에 대한 긴급 보안 패치가 포함되어 있습니다. CVE-2019-0708 취약점의 영향을 받는 운영 체제는 이미 모든 지원이 종료된 Windows XP, Windows Server 2003을 포함하고 있으며, Windows 7, Windows Server 2008, Windows Server 2008 R2 운영 체제 환경입니다. CVE-2019-0708 취약점은 비인증된 공격자가 원격 데스크톱 프로토콜(RDP)을 통해 특수하게 조작된 요청을 보낼 경우 시스템에 접근할 수 있으며, 이를..
벌새::Security 2015. 10. 1. 19:10 WinRAR SFX 원격 코드 실행 취약점 주의 (2015.10.1) WinRAR 압축 프로그램을 이용하여 WinRAR SFX 실행 압축 파일을 제작하는 과정에서 악의적인 HTML 코드를 추가하여 사용자 몰래 원격 코드 실행이 가능한 보안 취약점이 발견되었다는 소식입니다. 일반적으로 WinRAR SFX 실행 압축 파일 내부에 정상 파일과 악성 파일을 함께 추가하여 사용자가 EXE 파일을 실행하여 압축 해제 및 설치가 자동으로 진행되는 방식은 악성코드 유포 사례에서는 특별한 것이 아닙니다. 하지만 이번에 공개된 방식은 압축 파일 내부에는 존재하지 않는 악성 파일을 사용자 몰래 외부 서버에서 다운로드하여 자동 실행이 가능한 방식입니다. Critical WinRAR vulnerability places 500 million users at risk (2015.9.30) 현재 P..
벌새::Security 2012. 8. 15. 14:00 마이크로소프트(Microsoft) 2012년 8월 정기 보안 업데이트 (2012.8.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 8월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools, Office 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함 되었습니다. ▷ 2012년 8월 Microsoft 보안 공지 요약 (2012.8.15) 이번 업데이트에서 이슈가 되는 패치는 Internet Explorer 웹 브라우저 제품에서 발견된 다중 취약점으로 인한 원격 코드 실행 문제가 MS12-052 패치를 통해 해결되었으며, Windows 공용 컨트롤(MSCOMCTL.OCX)의 RCE 취..
벌새::Security 2012. 3. 16. 00:14 업데이트 : 곰플레이어(GOM Player) 2.1.39.5101 국내 그래텍(Gretech Corp.) 업체에서 제공하는 멀티미디어 재생 프로그램 곰플레이어(GOM Player) 2.1.39.5101 버전이 업데이트 되었습니다. 이번 버전에서는 최근 해외에서 PoC가 공개된 곰플레이어(GOM Player) 2.1.37.5091 버전에서 발견된 보안 취약점 문제를 "URL 열기 기능에서 파일 이름 길이 제한" 방식으로 문제를 해결되었습니다. ▷ GOM Media Player 2.1.37 Buffer Overflow Vulnerability (2012.3.12) 해당 취약점은 사용자가 곰플레이어의 "주소(URL) 열기" 방식으로 악의적으로 조작된 코드를 입력할 경우 버퍼 오버플로우(Buffer Overflow) 발생으로 인한 응용 프로그램 종료 현상이 발생하는 문제입니다..
벌새::Security 2011. 1. 29. 12:02 Microsoft Windows 제로데이 취약점 : CVE-2011-0096 (2011.1.29) 마이크로소프트(Microsoft)사의 모든 윈도우(Windows) 버전에서 MHTML(MIME Encapsulation of Aggregate HTML) 프로토콜의 보안상의 문제로 인해 정보 유출이 유발되는 제로데이(0-Day) 보안 취약점이 공개되었습니다. Microsoft Security Advisory (2501696) : Vulnerability in MHTML Could Allow Information Disclosure 해당 취약점(CVE-2011-0096)은 XSS 취약점과 유사한 방식으로 악의적으로 조작된 웹 사이트에 방문하였을 경우 정보 유출을 유발할 수 있는 악성 스크립트를 실행할 수 있습니다. 해당 취약점은 Internet Explorer 웹 브라우저 취약점이 아닌 윈도우(Window..
벌새::Security 2010. 12. 23. 11:39 Microsoft Internet Explorer 제로데이 취약점 : CVE-2010-3971 (2010.12.23) 마이크로소프트(Microsoft)사에서 제공하는 웹 브라우저 Internet Explorer의 모든 버전에서 원격 코드 실행이 가능한 새로운 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (2488013) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2010.12.22) MS Internet Explorer 신규 원격코드실행 취약점 주의 (2010.12.22) 해당 취약점(CVE-2010-3971)은 Internet Explorer 내의 CSS 기능이 동작하는 과정에서 초기화 되지 않는 메모리 생성으로 인한 문제로, 악의적으로 변조된 웹 사이트에 사용자가 접..
벌새::Security 2010. 6. 11. 11:17 Windows 제로데이(0-Day) 취약점 : Microsoft Security Advisory (2219475) - Vulnerability in Windows Help and Support Center Could Allow Remote Code Execution 마이크로소프트(Microsoft)사의 Windows XP, Windows Server 2003 버전에서 Windows 도움말(Windows Help)과 지원 센터(Support Center) 기능 관련 제로데이(0-Day) 보안 취약점이 새롭게 발견되었다는 소식입니다. Microsoft Security Advisory (2219475) - Vulnerability in Windows Help and Support Center Could Allow Remote Code Execution (2010.6.10) Windows 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 취약점 (2010.6.11) 해당 취약점은 사용자가 특정 악의적인 웹 사이트에 방문하거나 특정 악성 이메일 링크를 클릭할 경우 원격..

티스토리툴바