CVE 취약점 권고문 데이터베이스

[영향 대상] ARM Mali GPU 커널 드라이버 Bifrost (r16p0~r29p0), Valhall (r19p0~r29p0), Midgard (r28p0~r30p0) 버전을 사용하는 안드로이드 및 임베디드 시스템

[파급 효과] 로컬의 비특권 사용자가 해제된 메모리 영역(Use-After-Free)에 접근하여 민감한 정보를 탈취하거나 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오

[영향 대상] 비특권 사용자 네임스페이스(Unprivileged User Namespaces) 및 OverlayFS 마운트가 활성화된 Ubuntu Linux 커널 버전

[파급 효과] 로컬 시스템의 일반 사용자가 악의적인 파일 기능(File Capabilities) 설정을 통해 루트(root) 권한을 획득할 수 있음

[권장 조치] 최신 보안 패치가 적용된 Ubuntu 커널로 업데이트하고 시스템을 재부팅하거나, 임시 조치로 비특권 사용자 네임스페이스 생성을 제한할 것

[영향 대상] SMR(Security Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 DSP(Digital Signal Processor) 드라이버 탑재 기기

[파급 효과] 로컬 공격자가 커널 영역에서 경계 외 메모리 접근(Out-of-Bounds Access)을 유도하여 시스템 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트를 통해 SMR 2021년 3월 릴리즈 1 이상으로 펌웨어를 업데이트하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 DSP(Digital Signal Processor) 드라이버 탑재 기기

[파급 효과] 로컬 공격자가 높은 권한을 획득한 상태에서 DSP 커널 컨텍스트 내에 임의의 ELF 라이브러리를 로드하여 시스템 권한을 완전히 장악하고 영구적인 백도어를 구축할 수 있습니다

[권장 조치] 삼성에서 제공하는 2021년 3월 이후의 최신 보안 업데이트(SMR Mar-2021 Release 1 이상)를 즉시 적용하십시오

[영향 대상] SMR(Samsung Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 모바일 기기 DPU(Display Processing Unit) 드라이버

[파급 효과] 로컬 공격자가 높은 권한을 악용하여 파일 디스크립터 오동작을 유발하고, 커널 메모리 손상 및 시스템 커널 패닉(LPE/DoS)을 유발할 수 있습니다

[권장 조치] 삼성에서 제공하는 최신 안드로이드 보안 업데이트(SMR 2021년 3월 릴리즈 1 이상)를 즉시 적용하십시오

[영향 대상] SMR(Samsung Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 안드로이드 기기

[파급 효과] 로컬 공격자가 sec_log 파일에 비정상적으로 접근하여 민감한 커널 메모리 주소 및 정보를 획득하고, 이를 통해 KASLR 등 커널 보호 기법을 우회할 수 있습니다

[권장 조치] 삼성 SMR 2021년 3월 릴리즈 1 이상으로 펌웨어를 업데이트하고, 임시 조치로 디버그 로그 파일에 대한 접근 권한을 제한하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 3월 릴리즈 1 미만 버전이 적용된 삼성 안드로이드 모바일 기기

[파급 효과] 기기에 설치된 신뢰할 수 없는 악성 애플리케이션이 권한을 우회하여 로컬 시스템 파일에 접근하고 민감한 데이터를 탈취하거나 변조할 수 있습니다

[권장 조치] 삼성 공식 소프트웨어 업데이트를 통해 최신 보안 패치(SMR Mar-2021 Release 1 이상)를 즉시 적용하십시오

[영향 대상] Veritas Backup Exec 21.2 미만 버전의 원격 에이전트(Remote Agent)

[파급 효과] 공격자가 SHA 인증 메커니즘의 결함을 악용하여 인증을 우회하고, 시스템 권한으로 임의 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] Veritas Backup Exec을 최신 버전(21.2 이상)으로 즉시 업그레이드하고, 방화벽에서 NDMP 포트(기본 TCP 10000)에 대한 외부 접근을 차단하십시오

[영향 대상] Veritas Backup Exec 21.2 미만 버전의 백업 에이전트 (Windows/Linux)

[파급 효과] 공격자가 인증을 우회하여 에이전트에 무단 접속하고, 시스템 최고 권한(SYSTEM/root)으로 원격 명령을 실행할 수 있습니다

[권장 조치] Veritas Backup Exec 버전을 21.2 이상으로 즉시 업그레이드하거나, 에이전트 포트(기본 TCP 10000)에 대한 네트워크 접근을 차단하십시오

[영향 대상] Veritas Backup Exec 21.2 미만 버전의 원격 에이전트(Remote Agent)가 설치된 Windows 및 Linux 시스템

[파급 효과] 공격자가 SHA 인증 메커니즘의 결함을 악용하여 인증을 우회하고, 시스템 권한(System Privileges)으로 임의 파일 접근 및 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Veritas Backup Exec을 최신 버전(21.2 이상)으로 즉시 업그레이드하고, 에이전트 포트(NDMP 10000)에 대한 네트워크 접근을 제한하십시오

[영향 대상] Adobe Acrobat 및 Reader 2020.009.20074 이하, 2020.001.30002, 2017.011.30171 이하, 2015.006.30523 이하 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열도록 유도할 경우, Use-After-Free 취약점을 악용하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB20-48)를 즉시 적용하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 금지하십시오

[영향 대상] Windows 환경에서 실행되는 Cisco AnyConnect Secure Mobility Client 4.9.03015 미만 버전

[파급 효과] 로컬 인증을 획득한 공격자가 IPC 채널을 통해 악성 DLL을 로드하여 최종적으로 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Cisco 공식 패치가 적용된 최신 안전 버전(4.9.03015 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Windows용 Cisco AnyConnect Secure Mobility Client 4.8.01090 이하 버전

[파급 효과] 로컬 인증을 획득한 공격자가 시스템 디렉터리에 임의의 악성 DLL 파일을 복사하여 SYSTEM 권한으로 코드를 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 공식 패치 버전(4.8.02042 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] macOS Mojave 10.14.4 미만 버전이 설치된 모든 Apple Mac 시스템

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 권한(Root)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] macOS Mojave 10.14.4 이상 버전으로 즉시 운영체제 보안 업데이트를 적용하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 구형 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 사용자 계정 컨트롤(UAC) 및 인증서 대화 상자의 설계 결함을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 즉각적인 패치가 불가능한 경우 UAC 설정을 강화하거나 표준 사용자 권한을 엄격히 제한하십시오

[영향 대상] Microsoft SQL Server 2014, 2016, 2017 버전

[파급 효과] 인증된 공격자가 조작된 쿼리를 실행하여 데이터베이스 엔진 서비스 계정 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트에서 제공하는 최신 누적 업데이트(CU) 또는 서비스 팩(SP) 보안 패치를 즉시 적용하십시오

[영향 대상] Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, RLC-511W IP 카메라 (펌웨어 버전 1.0.227 이하)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 이메일 테스트 기능의 특정 필드에 쉘 메타문자를 삽입하여 장치 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업그레이드하고, 관리자 페이지의 외부 노출을 차단하는 네트워크 격리 조치를 적용하십시오.

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GDrv 저수준 드라이버

[파급 효과] 로컬 공격자가 커널 레벨에서 MSR(Machine Specific Registers)을 임의로 읽고 쓸 수 있어, 드라이버 서명 강제(DSE) 우회 및 커널 권한(Ring 0) 획득이 가능합니다

[권장 조치] 취약한 기가바이트 유틸리티를 즉시 삭제하거나 최신 패치 버전으로 업데이트하고, 취약한 GDrv.sys 드라이버의 로드를 차단하는 WDAC 정책을 적용하십시오

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GPCIDrv 및 GDrv 드라이버

[파급 효과] 로컬 공격자가 취약한 드라이버의 IO 포트 읽기/쓰기 기능을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 보안 솔루션을 우회할 수 있습니다

[권장 조치] 취약한 소프트웨어를 최신 버전으로 업데이트하거나, 시스템에서 해당 드라이버를 차단 및 제거하고 Microsoft 권장 드라이버 차단 규칙을 적용하십시오

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GPCIDrv 및 GDrv 커널 드라이버

[파급 효과] 로컬 공격자가 취약한 드라이버의 IOCTL 인터페이스를 악용하여 임의 물리 메모리에 접근하고, 커널 권한(SYSTEM)으로 권한을 상승시킬 수 있습니다

[권장 조치] 취약한 소프트웨어를 최신 버전으로 업데이트하거나, 시스템에서 해당 드라이버를 완전히 제거하고 차단 목록(Driver Blocklist)에 등록하십시오