블로그
- 세종문화회관대극장 | 바이올리니스트 박지혜 몬티 차르다스 오케스트라 협연 v=d0wVL7u-cVE 차르다스는 어떤 곡인가요? 몬티의 '차르다스'는 헝가리 민속 음악을 기반으로 한 빠르고 화려한 바이올린 곡입니다.
- Exploiting CVE-2023-23397: Microsoft Outlook Elevation of Privilege Vulnerability # CVE-2023-23397 취약점 CVE-2023-23397 취약점은 마이크로소프트 아웃룩에서 발생하는 권한 상승(Elevation of Privilege) 취약점입니다.
- CVE-2022-26923 CVE-2022-26923이란? 클라이언트 인증 인증서 템플릿 개요에서 설명한 대로, AD는 사용자와 시스템이 인증서를 등록할 수 있도록 하는 데 편리합니다. CVE-2022-26923 및 SpectorOps에 의해 발견된 템플릿 잘못된 구성의 경우, 주요 초점은 클라이언트 인증 사용 사례에 있습니다.
- Google 크롬 "SymStealer" 취약점: 파일 도난을 방지하는 방법 " 취약점: 파일 도난을 방지하는 방법 Imperva Red Team은 최근 25억 명이 넘는 Google Chrome 및 Chromium 기반 브라우저 사용자에게 영향을 미치는 CVE
- Apache Log4j 보안취약점 관련 대응 방안 정리 Apache Log4j 보안취약점 => 관련 CVE 코드 (CVE-2021-44228 , CVE-2021-4104) 1.
- 미디어텍(MediaTek) 스마트폰 오디오 칩에 도청 가능 취약성 Android 앱으로 일부 오디오 설정 파라미터를 세공함으로써 오디오 HAL(Hardware Abstraction Layer)에 대한 공격이 가능해지는 것(CVE-2021-0673) 과 오디오 DSP 칩에서 악의적인 코드 실행 등으로 이어질 수 있는 오디오 DSP 펌웨어 취약성(CVE-2021-0661, CVE-2021-0662, CVE-2021-0662)이다.
- [Research & Technique] Sudo 권한상승 취약점 (CVE-2021-3156) ■ 취약점 개요 2021년 1월 26일 sudo 명령의 권한상승 취약점이 발표되었다. sudo는 우분투(ubuntu), 리눅스 계열 운영체제에서 일반 계정이 관리자 권한이 필요한 경우 사용하는 명령으로, 해당 명령을 실행하는 동안 관리자 권한을 얻게 된다. 취약점이 발생한 코드는 201
- [해킹 사고 분석] Oracle Weblogic Server 원격 코드 실행 취약점 분석 (CVE-2021-2109) ■ ‘CVE-2021-2109’ 심층 분석 [취약점 개요] 해당 취약점은 Oracle Weblogic의 JNDI 기능을 이용하여 Injection Exploit 형태로 실행하는 Remote
- [Research & Technique] Apache Struts 원격코드실행 취약점(CVE-2020-17530) CVE-2020-17530은 CVE-2019-0230의 보안 패치를 우회한 취약점이기 때문에 CVE-2019-0230 취약점에 대한 설명도 같이 진행.......
- [Research & Technique] Windows Netlogon 권한상승 취약점(CVE-2020-1472) CVE-2020-1472는 공격자가 MS-NRPC(Netlogon Remote Protocol) 취약점을 이용해 도메인 컨트롤러(DC)에 취약한 보안 채널 연결을 설정하여 발생하는 이제부터 CVE-2020-1472 취약점 상세 분석과 위험 시나리오를 살펴보고자 한다. ■ 영향받는 소프트웨어 버전 ■ 테스트 환경 구성 정.......