CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Word 2013, 2016, 2019, 2021 및 Microsoft 365 Apps를 포함한 광범위한 오피스 제품군

[파급 효과] 공격자가 조작한 문서를 미리보기 창에서 열거나 단순히 선택하는 것만으로도 피해자의 NTLM 자격 증명(해시)이 외부 공격자 서버로 강제 전송되어 오프라인 크랙 및 릴레이 공격에 노출될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 방화벽에서 아웃바운드 SMB(TCP 445) 포트를 차단하며, NTLM 인증 비활성화 정책을 적용하십시오

[영향 대상] iOS 15.7.8 미만, iPadOS 15.7.8 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.2 미만, tvOS 16.3 미만, watchOS 9.3 미만 버전

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 경우, 시스템 권한으로 임의의 코드가 실행(RCE)될 수 있으며, 실제 야생(In-the-Wild)에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 15.7.8 / 16.3, macOS 12.6.8 / 11.7.9 / 13.2 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] 안드로이드 운영체제(Android OS) 시스템 프레임워크

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 백그라운드에서 임의의 액티비티를 강제로 실행하여 로컬 권한을 상승시킬 수 있습니다

[권장 조치] 구글 안드로이드 2023년 9월 공식 보안 패치 또는 최신 시스템 업데이트를 즉시 적용하십시오

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, macOS Monterey 12.6.9 미만, macOS Ventura 13.5.2 미만, iOS/iPadOS 15.7.9 미만, macOS Big Sur 11.7.10 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 이미지를 대상 시스템이 처리하도록 유도하여 사용자 개입 하에 임의의 코드를 실행(RCE)하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 16.6.1, macOS 13.5.2 등)를 즉시 적용하고, 고위험군의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, watchOS 9.6.2 미만 버전의 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 첨부 파일을 전송하여 대상 기기에서 사용자 개입 없이 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 이상 버전으로 즉시 업데이트를 적용하십시오

[영향 대상] 116.0.5845.179 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 획득할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(116.0.5845.179 이상)으로 즉시 업데이트하십시오

[영향 대상] WinRAR 6.23 미만 버전을 사용하는 모든 Windows 엔드포인트 환경.

[파급 효과] 사용자가 ZIP 아카이브 내의 일반 문서나 이미지 파일을 열려고 시도할 때, 동일한 이름의 폴더 내에 숨겨진 악성 실행 파일이 백그라운드에서 실행되어 시스템 권한을 탈취당할 수 있습니다.

[권장 조치] 즉시 WinRAR 버전을 6.23 이상으로 업데이트하고, 출처가 불분명한 압축 파일의 실행을 금지하십시오.

[영향 대상] iOS/iPadOS 15.6 미만, macOS Monterey 12.5 미만, Safari 15.6 미만, watchOS 8.7 미만, tvOS 15.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오

[영향 대상] iOS 15.7.8 미만, iOS 16.6 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.5 미만, tvOS 16.6 미만, watchOS 9.6 미만의 Apple 운영체제

[파급 효과] 로컬 애플리케이션이 하드웨어 레지스터 및 민감한 커널 상태를 직접 수정하여 운영체제의 보안 경계를 우회하고 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 15.7.8 / 16.6, macOS 13.5 등)를 즉시 적용하고 MDM을 통한 강제 업데이트를 수행하십시오

[영향 대상] iOS 16.6 미만, iPadOS 16.6 미만, macOS Ventura 13.5 미만, Safari 16.5.2 미만, tvOS 16.6 미만, watchOS 9.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 샌드박스 컨텍스트 내에서 임의의 코드를 실행(RCE)할 수 있으며 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Microsoft Windows 및 Office 제품군을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 특수하게 제작된 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하거나, 레지스트리 수정을 통한 완화 조치를 즉시 수행해야 합니다

[영향 대상] Windows 10, 11 및 Windows Server 2008 ~ 2022를 포함한 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 저권한 공격수가 임의의 파일 시스템 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 임시 조치로 WER 서비스 비활성화 및 파일 시스템 링크 생성 권한을 제한하십시오

[영향 대상] Microsoft Outlook 2013, 2016, 2019, 2021 및 Microsoft 365 Apps Enterprise 버전을 포함한 광범위한 오피스 제품군

[파급 효과] 공격자가 특수하게 제작된 링크나 이메일을 통해 Outlook의 보안 경고 메커니즘을 우회하고, 추가적인 원격 코드 실행(RCE) 공격으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 레지스트리 및 그룹 정책(GPO)을 통해 신뢰할 수 없는 링크의 자동 실행을 차단하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군을 포함한 지원 대상 Windows 운영체제 전체

[파급 효과] 공격자가 악성 파일을 다운로드하거나 실행할 때 표시되는 SmartScreen 경고 창을 우회하여, 사용자의 추가 동의 없이 악성 코드를 즉시 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행을 제한하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 Windows 클라이언트 및 서버 운영체제 전반

[파급 효과] 공격자가 조작된 파일을 열도록 유도하여 대상 시스템에서 현재 로그인된 사용자의 권한(AppContainer 제한 우회 포함)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 이메일 첨부 파일 및 웹 링크 클릭을 제한하십시오

[영향 대상] 안드로이드 13 (Android-13, Android ID: A-251586912) 운영체제

[파급 효과] 공격자가 사용자 상호작용 없이 백그라운드에서 실행 중인 포그라운드 서비스 알림을 숨겨, 사용자 모르게 로컬 민감 정보에 접근하거나 악성 행위를 지속할 수 있습니다

[권장 조치] 구글 및 기기 제조사에서 배포한 2023년 6월 이후 최신 보안 패치를 적용하고, 의심스러운 앱의 알림 권한을 제한하십시오

[영향 대상] iOS 16.5.1 / iPadOS 16.5.1 미만, iOS 15.7.7 / iPadOS 15.7.7 미만, macOS Ventura 13.4.1 미만, Safari 16.5.1 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7 및 16.4 미만, iPadOS 15.7.7 및 16.4 미만, macOS Ventura 13.3 미만, Safari 16.4 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도하여 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전(iOS 15.7.7/16.4, macOS Ventura 13.3 등)으로 즉시 업그레이드하십시오

[영향 대상] iOS 15.7 및 iOS 16.5.1 미만, macOS Big Sur/Monterey/Ventura 특정 버전 미만, watchOS 8.8.1 및 9.5.2 미만 시스템

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재함

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 16.5.1, macOS 13.4.1 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS/iPadOS 15 및 16 계열, macOS Ventura, watchOS, tvOS, Safari 16.5 미만 버전

[파급 효과] 원격의 공격자가 WebKit 렌더러 프로세스의 경계 검사 결함을 악용하여 웹 콘텐츠 샌드박스를 우회하고 대상 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용 중인 것으로 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전(iOS 16.5, macOS 13.4 등)으로 즉시 업데이트를 수행하십시오