이전
목록
다음
탈

국내 SW 그누보드와 보안 솔루션 2종에서 취약점 발견... 신속한 보안 업데이트 필요

탈퇴회원
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2024-05-16 (목) 16:06:37 · 2058 · 2

링크

https://m.boannews.com/html/detail.html?idx=129788&kind=&sub_kind= (257)

소프트웨어 개발사 SIR의 홈페이지용 설치형 인터넷 게시판 프로그램 ‘그누보드’에서 SQL 인젝션 및 파일 업로드 취약점이 발견됐다. SQL 인젝션 취약점은 입력값을 조작해 데이터를 공격 및 탈취할 수 있는 공격으로 각별한 주의가 요구된다.

취약점에 영향을 받는 버전은 그누보드 5.5.16 미만 버전이고, 5.5.16 이상을 사용하면 취약점을 해결할 수 있다. 2005년에 출시한 그누보드 4.x버전은 보안패치 및 지원이 종료된 상태로, 안전한 버전으로 업데이트 후 사용하는 것이 권고된다. 
 

 

---

그누보드4 시절부터 이어져 온 오래된 보안취약점인가 봅니다.

|

댓글 2개

미니님a
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2024-05-16 (목) 16:52:31

b31f100bb293e79603b70477b139d75c_1715845943_9962.png

 

감사합니다.

티프
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2024-05-16 (목) 17:34:34

sql인젝션 안되게 고쳐줘요 ㅠ

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,305건
+
제목 글쓴이 날짜 조회
24-05-17 조회 3,211
24-05-17 조회 1,776
24-05-17 조회 1,775
24-05-17 조회 1,726
24-05-17 조회 1,678
24-05-17 조회 2,227
24-05-17 조회 1,648
24-05-17 조회 1,780
24-05-16 조회 1,643
24-05-16 조회 2,028
24-05-16 조회 2,059
24-05-16 조회 2,254
24-05-16 조회 1,654
24-05-16 조회 1,900
24-05-16 조회 1,936
24-05-16 조회 1,714
24-05-16 조회 1,768
24-05-16 조회 1,693
24-05-16 조회 1,444
24-05-16 조회 1,774
글쓰기