CVE 취약점 권고문 데이터베이스

[영향 대상] Windows, OS X 및 Linux 환경에서 실행되는 특정 버전 이하의 Adobe Flash Player

[파급 효과] 공격자가 시스템의 ASLR(주소 공간 배치 난독화) 보호 기법을 우회하여 추가적인 원격 코드 실행(RCE) 공격의 성공률을 극대화할 수 있습니다

[권장 조치] 영향받는 버전의 Adobe Flash Player를 즉시 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 차단하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, Windows Server 2008 R2 SP1, 2012 R2 등 TS WebProxy(TSWbPrxy) 구성 요소를 사용하는 시스템

[파급 효과] 공격자가 조작된 실행 파일 경로를 이용하여 인터넷 익스플로러(IE) 보호 모드(Low Integrity)를 우회하고 일반 권한(Medium Integrity)으로 코드를 실행하여 시스템을 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS15-004)를 즉시 적용하고, 불필요한 원격 데스크톱 서비스 및 관련 ActiveX 컨트롤의 실행을 제한하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13/14/15 미만 버전 및 Adobe AIR/SDK 15.0.0.293/302 미만 버전

[파급 효과] 공격자가 조작된 웹 페이지나 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 영향받는 레거시 Adobe Flash 및 AIR 구성 요소를 즉시 삭제하거나 최신 패치 버전으로 업데이트하고 브라우저 내 실행을 차단하십시오

[영향 대상] 일본어 입력기(IME) 구성 요소인 IMJPDCT.EXE가 설치된 Windows Server 2003/2008, Windows Vista, Windows 7 및 Office 2007 환경

[파급 효과] 공격자가 조작된 PDF 문서를 통해 샌드박스 보호 메커니즘을 우회하고 시스템 권한을 획득하여 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS14-078)를 적용하거나, 미패치 시스템의 경우 IMJPDCT.EXE 실행 권한을 제한하십시오

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 시스템.

[파급 효과] 공격자가 조작된 TrueType 폰트(TTF)를 포함한 웹페이지, 문서, 이메일을 통해 대상 시스템의 커널 모드 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트(MS14-058)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 폰트 파일의 렌더링을 차단하는 완화 조치를 수행하십시오.

[영향 대상] Windows 환경에서 실행되는 Microsoft Internet Explorer 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작한 악성 웹사이트를 사용자가 방문할 경우, 브라우저 프로세스 권한을 넘어 시스템 권한 상승 및 임의 코드 실행이 가능합니다

[권장 조치] MS14-056 누적 보안 업데이트를 적용하거나, 최신 Microsoft Edge 브라우저로 전환하고 레거시 IE 호환 모드에 대한 보안 통제를 강화하십시오

[영향 대상] CVE-2014-6278 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Qualcomm MSM 칩셋을 탑재하고 Linux 커널 2.6.x 및 3.x 버전을 사용하는 Android 기기

[파급 효과] 로컬 공격자가 /dev/msm_acdb 장치 노드에 접근하여 악의적인 ioctl 인자를 전달함으로써 커널 권한(Root)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 벤더사(Qualcomm/Google)가 배포한 최신 보안 패치를 적용하고, 취약한 장치 노드(/dev/msm_acdb)의 접근 권한을 제한하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 특수하게 제작한 웹사이트를 사용자가 방문하도록 유도하여, 현재 로그인된 사용자 권한으로 임의 코드를 실행하고 시스템 권한을 획득할 수 있습니다

[권장 조치] MS14-051 누적 보안 업데이트를 적용하거나, 최신 엣지(Edge) 브라우저로 전환하고 레거시 시스템의 경우 인터넷 익스플로러 사용을 비활성화하십시오

[영향 대상] Windows 환경에서 구동되는 Adobe Reader 및 Acrobat 10.x (10.1.11 미만) 및 11.x (11.0.08 미만) 버전.

[파급 효과] 공격자가 보호된 샌드박스 메커니즘을 우회하여 시스템 내 권한이 상승된 컨텍스트에서 임의의 네이티브 코드를 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(10.1.11 또는 11.0.08 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] 리눅스 커널 3.14.5 이하 버전이 탑재된 모든 리눅스 배포판 및 안드로이드 기기

[파급 효과] 로컬 비특권 사용자가 악의적으로 조작된 futex 시스템 콜을 호출하여 커널 메모리를 오염시키고 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 사용 중인 리눅스 배포판의 커널을 최신 보안 패치가 적용된 버전으로 업데이트하고 시스템을 재부팅하십시오

[영향 대상] 리눅스 커널 3.14.3 이하 버전이 탑재된 모든 리눅스 배포판 시스템

[파급 효과] 로컬 권한을 가진 공격자가 레이스 컨디션을 유발하여 커널 메모리를 오염시키고, 최종적으로 루트(root) 권한을 획득하거나 시스템을 다운(DoS)시킬 수 있습니다

[권장 조치] 사용 중인 리눅스 배포판의 커널을 최신 안정화 버전으로 업데이트하고 시스템을 재부팅하십시오

[영향 대상] Windows 8.1 및 이전 버전 환경의 Microsoft.XMLDOM ActiveX 컨트롤 및 Internet Explorer 브라우저

[파급 효과] 원격 공격자가 로컬 파일 경로, UNC 공유 경로, 인트라넷 호스트명 및 IP 주소의 존재 여부를 식별하여 내부망 정찰에 악용 가능

[권장 조치] MS14-052 누적 보안 업데이트를 적용하거나 Internet Explorer 내 ActiveX 실행을 제한하는 완화 조치 수행

[영향 대상] Windows, macOS, Linux 환경의 Adobe Flash Player 및 Android, SDK 환경의 Adobe AIR 특정 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있음

[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 사용을 완전히 중단 및 제거 처리

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오

[영향 대상] v3.5.5 미만의 Linux 커널을 사용하는 v6k 및 v7 ARM 아키텍처 기반 시스템 및 Android 기기

[파급 효과] 로컬 공격자가 get_user 및 put_user API의 주소 검증 미흡을 악용하여 임의의 커널 메모리 영역을 읽거나 수정함으로써 루트(Root) 권한을 획득할 수 있음

[권장 조치] Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5.1.20913.0 미만 버전

[파급 효과] 공격자가 조작된 실버라이트 애플리케이션을 통해 시스템 메모리 내 민감한 정보에 접근하거나 추가적인 권한 상승 및 코드 실행 공격의 우회 수단으로 악용할 수 있습니다

[권장 조치] 실버라이트 버전을 최신 패치 버전(5.1.20913.0 이상)으로 업데이트하거나, 사용하지 않는 실버라이트 플러그인을 브라우저 및 시스템에서 비활성화하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작된 자바스크립트 및 ms-help 프로토콜을 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-080 누적 보안 업데이트를 적용하거나, 임시 완화 조치로 Fix it 솔루션 적용 및 hxds.dll 로드 차단을 수행해야 합니다

[영향 대상] 윈도우 환경에서 동작하는 마이크로소프트 인터넷 익스플로러(Internet Explorer) 8, 9, 10 버전.

[파급 효과] 공격자가 조작한 악성 웹사이트에 사용자가 방문할 경우, 브라우저 메모리 손상을 유발하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행하거나 브라우저를 강제 종료(DoS)시킬 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치(MS13-055)를 즉시 적용하거나, 최신 브라우저(Edge 등)로 전환하고, 레지스트리 및 EMET 설정을 통해 완화 조치를 수행해야 합니다.