반응형 Yes24 PC Viewer1 [CVE-2019-12809] Yes24 PC Viewer 파일 다운로드 및 실행 취약점 □ 개요 YES24의 Yes24 PC Viewer(전자 도서관 PC 뷰어)에서 원격의 파일을 다운로드하여 실행하는 취약점 취약점 종류 영향 심각도 CVD ID 파일 다운로드 및 실행 코드 실행 High CVE-2019-12809 □ 설명 Yes24Viewer ActvieX 컨트롤의 특정 메소드 파라미터 값을 조작하여 원격의 파일을 다운로드 및 실행 공격자는 이용자를 취약점 코드가 삽입된 웹사이트로 접속하도록 유도하여 임의 코드 실행을 발생시킬 수 있음 □ 영향 받는 제품 제품명 영향 받는 버전 환경 Yes24 PC Viewer ActiveX 1.0.327.50126 Windows □ 해결 방안 취약점이 해결된 Yes24Viewer ActiveX 1.0.468.1016으로 설치 □ Credit KrCERT.. 2019. 8. 21. 728x90 이전 1 다음