KCP API결제 버전 배포 - exec() 불가 환경 대응KCP exec() 불가 대응 버전 배포
이전
목록
다음
w

그누보드 exif 백도어 안전할지..

welcome
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2019-08-01 (목) 10:51:35 · 1566 · 1

이미지파일에 수상한 코드(php 보안취약점을 노리고..) 를 심는 랜섬웨어가 있다고 합니다.

 

임시방편으로 resize등을 통해서 exif 제거하는 방법이 있더라구요

 

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/hiding-webshell-backdoor-code-in-image-files/

|

댓글 1개

한빛가람
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2019-08-01 (목) 14:29:05
EXIF 헤더를 이용한 랜섬이라니....
그누보드에서는 거의 쓸 일 없는 듯 싶습니다.

https://www.cvedetails.com/cve/CVE-2019-11040/

이건가요??
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,269건
+
제목 글쓴이 날짜 조회
19-08-01 조회 1,567
19-08-01 조회 1,349
19-08-01 조회 4,061
19-08-01 조회 1,467
19-08-01 조회 1,405
19-07-31 조회 1,318
19-07-31 조회 1,285
19-07-31 조회 1,227
19-07-31 조회 1,296
19-07-31 조회 1,399
19-07-31 조회 968
19-07-31 조회 1,535
19-07-31 조회 1,586
19-07-31 조회 1,388
19-07-31 조회 2,129
19-07-31 조회 1,498
19-07-31 조회 978
19-07-31 조회 1,294
19-07-31 조회 1,391
19-07-31 조회 1,348
글쓰기