CVE-2016-1463, CVE-2016-1465, CVE-2016-1467
CVE-2016-4522, CVE-2016-4531

[보안뉴스 문가용] 현지 시각으로 7월 27일, 우리나라 시간으로는 대략 27일에서 28일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

1. CVE-2016-1463
시스코 FireSIGHT System Software 5.3.0, 5.3.1, 5.4.0, 6.0, 6.0.1에 있는 취약점으로 원격의 공격자가 HTTP 패킷 헤더의 매개변수를 바꿔서 Snort 규칙을 무시할 수 있다. Bug ID CSCuz20737과 동일하다.

2. CVE-2016-1465
시스코 Nexus 1000v Application Virtual Switch(AVS) 기기 5.2(1)SV3(1.5i) 이전 버전의 취약점으로 원격의 공격자가 조작된 시스코 Discovery Protocol 패킷을 통하여 DoS 공격을 할 수 있게 해준다. Bug ID CSCuw57985와 동일하다.

3. CVE-2016-1467
시스코 Videoscape Session Resource Manager의 취약점으로 원격의 공격자가 트래픽 플러드를 upstream 기기로 보냄으로써 DoS 공격을 할 수 있게 해준다. Bug ID CSCva01813과 동일하다.

4. CVE-2016-4522
Rockwell Automation FactoryTalk EnergyMetrix 2.20.00 이전 버전의 SQL 인젝션 취약점으로 원격의 공격자가 임의의 SQL 명령을 실행할 수 있게 해준다.

5. CVE-2016-4531
Rockwell Automation FactoryTalk EnergyMetrix 2.20.00 이전 버전의 취약점으로 로그아웃 시 크리덴셜을 무효화하지 않는다. 이로써 원격의 공격자가 쉽게 로그인할 수 있게 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>