CVE 취약점 권고문 데이터베이스

[영향 대상] Windows, macOS, Linux 환경의 Adobe Flash Player 및 Android, SDK 환경의 Adobe AIR 특정 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있음

[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 사용을 완전히 중단 및 제거 처리

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오

[영향 대상] v3.5.5 미만의 Linux 커널을 사용하는 v6k 및 v7 ARM 아키텍처 기반 시스템 및 Android 기기

[파급 효과] 로컬 공격자가 get_user 및 put_user API의 주소 검증 미흡을 악용하여 임의의 커널 메모리 영역을 읽거나 수정함으로써 루트(Root) 권한을 획득할 수 있음

[권장 조치] Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5.1.20913.0 미만 버전

[파급 효과] 공격자가 조작된 실버라이트 애플리케이션을 통해 시스템 메모리 내 민감한 정보에 접근하거나 추가적인 권한 상승 및 코드 실행 공격의 우회 수단으로 악용할 수 있습니다

[권장 조치] 실버라이트 버전을 최신 패치 버전(5.1.20913.0 이상)으로 업데이트하거나, 사용하지 않는 실버라이트 플러그인을 브라우저 및 시스템에서 비활성화하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작된 자바스크립트 및 ms-help 프로토콜을 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-080 누적 보안 업데이트를 적용하거나, 임시 완화 조치로 Fix it 솔루션 적용 및 hxds.dll 로드 차단을 수행해야 합니다

[영향 대상] 윈도우 환경에서 동작하는 마이크로소프트 인터넷 익스플로러(Internet Explorer) 8, 9, 10 버전.

[파급 효과] 공격자가 조작한 악성 웹사이트에 사용자가 방문할 경우, 브라우저 메모리 손상을 유발하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행하거나 브라우저를 강제 종료(DoS)시킬 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치(MS13-055)를 즉시 적용하거나, 최신 브라우저(Edge 등)로 전환하고, 레지스트리 및 EMET 설정을 통해 완화 조치를 수행해야 합니다.

[영향 대상] Microsoft Office 2003 SP3 및 Office 2011 for Mac.

[파급 효과] 공격자가 조작한 PNG 이미지가 포함된 오피스 문서를 사용자가 열람할 경우, 메모리 손상을 유도하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS13-051)를 즉시 적용하고, 지원이 종료된 레거시 오피스 버전을 최신 버전으로 업그레이드하십시오.

[영향 대상] 리눅스 커널 2.6.37부터 3.8.9 미만 버전이 탑재된 시스템

[파급 효과] 로컬 비특권 사용자가 악의적으로 조작된 perf_event_open 시스템 호출을 실행하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 커널 버전을 3.8.9 이상으로 업데이트하거나, perf_event_paranoid 설정을 변경하여 비특권 사용자의 성능 모니터링 접근을 제한하십시오

[영향 대상] Oracle Java SE 7 Update 17 이하 버전 및 OpenJDK 7 환경

[파급 효과] 원격의 공격자가 MethodHandles 및 리플렉션(Reflection)을 악용하여 임의의 public final 필드를 수정하고 보안 관리자(Security Manager)를 무력화하여 시스템 무결성을 침해할 수 있습니다

[권장 조치] Oracle Java SE 7 Update 21 이상으로 즉시 업그레이드하거나 최신 OpenJDK 패치 버전을 적용하십시오

[영향 대상] 3.8.9 미만 버전의 리눅스 커널(Linux Kernel) 및 안드로이드 4.1.2 기반 특정 모토로라 기기

[파급 효과] 로컬 공격자가 프레임버퍼 장치(/dev/graphics/fb0)에 대한 mmap2 시스템 호출을 조작하여 커널 메모리 전체에 대한 읽기/쓰기 권한을 획득하고 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 리눅스 커널을 3.8.9 이상 최신 안정 버전으로 업그레이드하고, 프레임버퍼 장치 파일에 대한 접근 권한을 엄격히 제한하십시오

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5 및 5 개발자 런타임 5.1.20125.0 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 실버라이트 애플리케이션이 포함된 웹페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 실버라이트 버전을 최신 보안 패치 버전(5.1.20125.0 이상)으로 업데이트하거나, 지원이 종료된 실버라이트 플러그인을 브라우저 및 시스템에서 완전히 제거하십시오

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만(Linux의 경우 11.2.202.273 미만) 버전

[파급 효과] 공격자가 조작한 악성 SWF 콘텐츠를 사용자가 열람하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 Adobe Flash Player를 즉시 최신 안전 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 플러그인을 완전히 비활성화 및 삭제하십시오

[영향 대상] Windows, Mac OS X, Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만 버전 (Firefox 브라우저 플러그인 환경)

[파급 효과] 공격자가 악의적으로 제작한 SWF 콘텐츠를 통해 Firefox 브라우저의 샌드박스 보안 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player 플러그인을 완전히 제거하거나 최신 웹 브라우저의 내장 차단 기능을 활성화하십시오

[영향 대상] Oracle Java SE 7 Update 11 이하 버전 및 OpenJDK 7 환경.

[파급 효과] 공격자가 Java 보안 샌드박스를 우회하여 대상 시스템에서 신뢰할 수 없는 코드를 임의로 실행할 수 있습니다.

[권장 조치] 최신 Java SE 및 OpenJDK 보안 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Oracle Java 7 Update 11 미만의 모든 버전 (Java 7u10 이하 버전 포함)

[파급 효과] 공격자가 악성 자바 애플릿이 포함된 웹페이지로 사용자를 유도할 경우, JVM 샌드박스를 완전히 우회하여 대상 시스템에서 권한 제한 없이 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 Java 7 버전을 즉시 최신 패치 버전(Java 7 Update 11 이상 또는 최신 Java 8/11/17+)으로 업그레이드하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Microsoft Internet Explorer 6, 7, 8 브라우저 환경

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] 최신 보안 패치(MS13-008 이상)를 적용하거나, 최신 브라우저로 전환하고 EMET(Enhanced Mitigation Experience Toolkit)을 적용하십시오

[영향 대상] Adobe Flash Player 11.4.402.265 미만 버전

[파급 효과] 공격자가 조작된 인자를 통해 정수 오버플로우를 유발하고 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 레거시 Flash Player를 완전히 제거하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 브라우저 내 Flash 실행을 차단하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9 버전

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 최신 누적 보안 업데이트를 적용하거나, 미지원 레거시 환경의 경우 Fix it 도구 적용 및 EMET(Enhanced Mitigation Experience Toolkit)을 활성화하십시오

[영향 대상] Microsoft Office 2003 SP3, 2007 SP2/SP3, 2010 Gold/SP1 및 Visual Basic for Applications (VBA) 구성 요소를 사용하는 시스템

[파급 효과] 로컬 공격자가 악성 DLL 파일이 포함된 디렉터리에서 문서를 열도록 유도하여 대상 시스템에서 임의 코드를 실행하고 권한을 상승시킬 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-046)를 적용하고, 레지스트리 수정을 통해 안전하지 않은 DLL 로딩 동작을 제한하십시오