2024년 6월 3일 주간 취약점 요약
1. 8theme의 XStore Core 및 XStore에는 PHP 로컬 파일 포함을 허용하는 경로 추적 취약점이 있습니다. 이는 각각 버전 5.3.8 및 9.3.8까지 영향을 미칩니다.
2. ABB 및 Busch-Jaeger의 FTS Display 및 BCU에는 공격자가 로컬 KNX 버스 시스템에 액세스하여 제어할 수 있는 취약점이 있습니다.
3. CodePeople의 Directus에는 랜덤 문자열 생성 유틸리티의 메모리 문제로 인한 서비스 거부 취약점이 있습니다. 이는 버전 10.11.2 이전까지 영향을 미칩니다.
4. Dell의 CPG BIOS에는 보안 메커니즘을 우회하는 취약점이 있습니다. 물리적 액세스 권한이 있는 공격자는 이 취약점을 악용할 수 있습니다.
5. Dell의 PowerScale OneFS에는 정보 유출 및 서비스 거부를 초래할 수 있는 하드 코딩된 자격 증명 취약점이 있습니다. 이는 버전 8.2.x부터 9.8.0.x까지 영향을 미칩니다.
6. Denoland의 Evmos에는 계약이 Evmos 공급을 거래마다 두 배로 늘리는 "무한한 돈 글리치" 취약점이 있습니다. 이는 버전 V18.1.0 이전까지 영향을 미칩니다.
7. Envoyproxy의 Envoy에는 불완전한 UTF-8 문자열 처리 방식으로 인한 크래시 취약점이 있습니다. 이는 버전 V1.19.0부터 영향을 미칩니다.
8. Expresstech의 WordPress 플러그인 Quiz and Survey Master에는 '질문_id' 매개변수를 통해 SQL 삽입 취약점이 있습니다. 이는 버전 9.0.1 이전까지 영향을 미칩니다.
9. Chanjet의 Dextaz Ping에는 버전 0.65까지 영향을 미치는 명령어 삽입 취약점이 있습니다.
10. Cisco의 Finesse에는 Brotli 필터가 있는 버전에서 버퍼 크기 계산이 잘못되어 서비스 거부 취약점이 있습니다.