[CVE-2019-12809] Yes24 PC Viewer 파일 다운로드 및 실행 취약점

□ 개요

YES24의 Yes24 PC Viewer(전자 도서관 PC 뷰어)에서 원격의 파일을 다운로드하여 실행하는 취약점

취약점 종류	영향	심각도	CVD ID
파일 다운로드 및 실행	코드 실행	High	CVE-2019-12809

 

□ 설명

Yes24Viewer ActvieX 컨트롤의 특정 메소드 파라미터 값을 조작하여 원격의 파일을 다운로드 및 실행

공격자는 이용자를 취약점 코드가 삽입된 웹사이트로 접속하도록 유도하여 임의 코드 실행을 발생시킬 수 있음

 

□ 영향 받는 제품

제품명	영향 받는 버전	환경
Yes24 PC Viewer ActiveX	1.0.327.50126	Windows

 

□ 해결 방안

취약점이 해결된 Yes24Viewer ActiveX 1.0.468.1016으로 설치

 

□ Credit

KrCERT/CC (원문보기)