[KISEC Lab]제로보드XE 취약점 진단 보고서_v2.0.pdf

[KISEC Lab]제로보드XE 취약점 진단 보고서_v2.0.pdf




안녕하세요?

한국정보보호교육센터입니다.


본 센터의 장기정보보호전문가 42기 과정 중 [제로보드XE 최신버전 취약점 분석] 프로젝트를 수행한 산출물을 공개합니다. 수행 결과, 아직 패치되지 않은 취약점인 것으로 확인되어 [Xpress Engine] 측에 수정요청하여, 현재 패치가 완료되어 배포중에 있습니다.

* 패치배포 : (http://www.xpressengine.com/index.php?mid=download&package_srl=18325662)


경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

금번 연구수행 개요는 하기와 같으며, 보다 자세한 내용은 아래 첨부파일을 참조해주시기 바랍니다.


프로젝트 명
제로보드XE 최신버전 취약점 분석 (CSRF)  
 최초 발표일
2012년 09월 17일
문서 작성일
2012년 08월 13일
 위험등급
벤더
Xpress Engine
 취약점 영향 사용자정보 유출
현재상태
패치됨
 작성자42기 윤태성 / 이국진 
 검토KISECLab 



본 문서의 저작권은 (주)한국정보보호교육센터와 작성자에게 있으며, 보안연구목적 이외의 용도로 활용을 엄격히 금지하며, 무단 전제 및 재배포를 금합니다.


[KISEC Lab]제로보드XE 취약점 진단 보고서_v2.0.pdf(743.4KB)



출처 : 한국정보보호교육센터(KISEC Lab-[KISECLab] 제로보드XE CSRF 취약점 연구 보고서 [http://www.kisec.com/knowledge_channel/kiseclab?mode=list&board_name=kiseclab&board_club_no=&relation_no=&page=5&sort=regdate&desc=desc&board_no=172&board_comment_no=&viewtype=&s_category=&search_str=s_subcon&search_val=])


본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED