반응형
□ 개요
NCSOFT社의 게임 런처 NC Launcher2에서 발생하는 임의 명령어 삽입 및 실행 취약점
|
취약점 종류 |
영향 |
심각도 |
CVD ID |
|
임의 명령어 삽입 |
코드 실행 |
High |
CVE-2019-12805 |
□ 설명
NC Launcher2의 커스텀 프로토콜 핸들러 내에 임의 명령어를 삽입하여 실행 할 수 있는 취약점으로 공격자는 이용자를 조작된 웹 페이지로 접속하도록 유도하여 악성코드 감염 등의 피해를 발생시킬 수 있음
□ 영향 받는 제품
|
제품명 |
영향 받는 버전 |
환경 |
|
NC Launcher2 |
2.4.1.691 및 이전버전 |
Windows |
□ 해결 방안
취약점이 해결된 최신 보안 패치(2.4.1.705 및 이상 버전)으로 업데이트 적용
□ 참고 사이트
https://lineage.plaync.com/download/index
https://www.plaync.com/download/NCLauncher2beta
□ Credit
KrCERT/CC (원문보기)
728x90
'Security Trend Report > Vulnerabilities Assessment & Patch' 카테고리의 다른 글
| [CVE-2019-12807] 알집 ISO 압축 포맷 버퍼 오버플로우 취약점 (0) | 2019.08.21 |
|---|---|
| [CVE-2019-12806] UniSign 버퍼 오버플로우 취약점 (0) | 2019.08.21 |
| [CVE-2019-9141] 존플레이어 ActiveX 원격코드실행 취약점 (0) | 2019.08.21 |
| [CVE-2019-9140] 해피포인트 모바일 앱 정보 노출 취약점 (0) | 2019.08.21 |
| [패치 및 업데이트] 지라(Jira) 원격코드실행 취약점 보안 업데이트 권고 (0) | 2019.08.20 |
댓글