이전
목록
다음
탈

그누보드/영카트 보안취약점 리포트 #271 - 영카트 입력값 검증 미흡으로 인한 SQL Injection 보안취약점

탈퇴회원
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2023-08-13 (일) 05:25:50 · 2319 · 1

링크

https://github.com/gnuboard/gnuboard5/issues/271 (130)

 

취약점 내용은 비공개로 알렸으며, 이 글에서도 자세한 내용은 적지 않습니다. 

 

 

 

해당 취약점은 최소 9년 이상 존재해온걸로 확인되며, 변경이력 및 코드 확인이 불가능한 영카트 4를 포함한 이전버전에서도 존재했다면 훨씬 더 오랫동안 존재해왔을 것으로 보입니다. 

 

냑 개발자로부터 취약점을 확인하였다는 답변과 다음 버전에 고치겠다는 답변을 받았습니다.

 

https://github.com/gnuboard/gnuboard5/issues/271

|

댓글 1개

탈탈퇴회원
프로필 보기이 회원 글보기이 회원의 댓글보기
 2023-08-13 (일) 08:29:53
[http://sir.kr/data/editor/2308/05472230df88acce821e13b25c8400e8_1691882947_4916.jpeg]



“Session Fixation(세션 고정) 이란 로그인 시 발급받은 세션 ID가 로그인 전/후 모두 동일하게 사용되어 악의적인 사용자가 피해자의 세션을 하이제킹 하여 정상적인 사용자로 위장하여 접근하는 행위입니다.”
https://guleum-zone.tistory.com/163
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,028건
+
제목 글쓴이 날짜 조회
23-08-14 조회 2,301
23-08-14 조회 2,084
23-08-14 조회 1,748
23-08-14 조회 1,981
23-08-14 조회 1,775
23-08-14 조회 1,825
23-08-14 조회 2,406
23-08-14 조회 2,074
23-08-13 조회 1,711
23-08-13 조회 1,740
23-08-13 조회 2,190
23-08-13 조회 2,238
23-08-13 조회 2,349
23-08-13 조회 2,320
23-08-13 조회 1,991
23-08-13 조회 1,852
23-08-12 조회 1,946
23-08-12 조회 2,340
23-08-12 조회 2,014
23-08-12 조회 2,269
글쓰기