CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 18.7.2 미만, macOS Sequoia 15.7.2 미만 등 구버전 Apple 운영체제

[파급 효과] 로컬에 설치된 악성 애플리케이션이 시스템을 강제 종료하거나 커널 메모리에 임의의 데이터를 기록하여 권한을 상승시킬 수 있음

[권장 조치] Apple에서 배포한 최신 보안 업데이트(iOS 18.7.2, macOS 15.7.2 등)를 즉시 적용

[영향 대상] Windows 운영체제 커널 구성 요소 및 공유 자원을 사용하는 시스템 환경

[파급 효과] 로컬 권한을 가진 일반 사용자가 경쟁 조건(Race Condition)을 유발하여 커널 메모리 손상 및 SYSTEM 권한으로의 로컬 권한 상승(LPE)을 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 계정 권한 및 감사 로그 모니터링을 강화하십시오

[영향 대상] Lanscope Endpoint Manager 온프레미스 버전의 클라이언트 프로그램(MR) 및 탐지 에이전트(DA)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사(Motex)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 에이전트 통신 포트에 대한 네트워크 접근 제어를 강화하십시오

[영향 대상] Windows Server Update Services (WSUS)가 활성화된 모든 Windows Server 환경.

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 악성 데이터를 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WSUS 포트(8530, 8531)에 대한 네트워크 접근을 신뢰할 수 있는 대역으로 제한하십시오.

[영향 대상] Windows Remote Access Connection Manager(RasMan) 서비스를 사용하는 Windows 및 Windows Server 시스템

[파급 효과] 일반 사용자 권한을 가진 로컬 공격자가 시스템 권한(SYSTEM)으로 임의 코드를 실행하여 호스트를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 RasMan 서비스 비활성화 또는 접근 제어를 강화하십시오

[영향 대상] Agere 모뎀 드라이버(ltmdm64.sys)가 기본 탑재되거나 설치된 Microsoft Windows 운영체제 환경

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 현재 실제 공격에 악용되고 있음 (CISA KEV 등재)

[권장 조치] Microsoft 10월 누적 업데이트를 적용하여 해당 드라이버를 완전히 제거하거나, 수동으로 드라이버 서비스를 비활성화 및 삭제 처리

[영향 대상] Linux 커널의 Crypto API(AF_ALG) 인터페이스를 사용하는 모든 시스템 및 서비스

[파급 효과] 동일한 소켓에 대한 동시 쓰기 시도로 인한 커널 내부 상태 불일치 및 시스템 서비스 거부(DoS) 유발

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트 후 시스템 재부팅

[영향 대상] SDMP(Service Discovery Management Pack)가 활성화되고 Aria Operations에 의해 관리되는 가상머신(VM) 내의 VMware Tools 설치 환경

[파급 효과] 비관리자 권한을 가진 로컬 공격자가 취약점을 악용하여 해당 가상머신 내에서 root 권한으로 상승할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고에 따라 VMware Tools 및 Aria Operations를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용

[영향 대상] 2025년 9월 보안 패치(SMR Sep-2025 Release 1) 이전 버전의 삼성 안드로이드 모바일 기기 및 내장된 libimagecodec.quram.so 라이브러리

[파급 효과] 공격자가 특수하게 조작된 이미지 파일을 전송하거나 웹페이지를 통해 로드하는 방식으로, 대상 기기에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)할 수 있습니다

[권장 조치] 삼성 공식 소프트웨어 업데이트를 통해 2025년 9월 이후의 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 이미지 파일 수신 및 다운로드를 제한하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2025년 4월 릴리스 1 미만 버전이 적용된 삼성 안드로이드 모바일 기기

[파급 효과] 공격자가 특수하게 제작된 이미지 파일을 전송하거나 처리하도록 유도하여, 대상 기기에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 기기 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 삼성에서 배포한 2025년 4월 보안 패치(SMR Apr-2025 Release 1) 이상으로 펌웨어를 즉시 업데이트하십시오.

[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반

[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행

[영향 대상] 안드로이드 운영체제(Android OS) 및 Chrome 브라우저 환경

[파급 효과] 로컬 공격자가 추가 실행 권한이나 사용자 개입 없이 Chrome 샌드박스를 우회하여 system_server 권한으로 원격 코드 실행 및 로컬 권한 상승(EoP) 가능

[권장 조치] 2025년 9월 안드로이드 보안 패치(Android Security Bulletin - September 2025) 이상을 즉시 적용하고 관련 컴포넌트 업데이트 수행

[영향 대상] WhatsApp for iOS v2.25.21.73 미만, WhatsApp Business for iOS v2.25.21.78 미만, WhatsApp for Mac v2.25.21.78 미만 버전

[파급 효과] 인증되지 않은 공격자가 대상 기기에서 임의의 URL 콘텐츠를 강제로 처리 및 로드하게 만들 수 있으며, Apple OS 취약점(CVE-2025-43300)과 연계 시 표적 공격을 통한 기기 장악으로 이어질 수 있음

[권장 조치] App Store 및 Mac App Store를 통해 WhatsApp 및 WhatsApp Business 앱을 최신 안전 버전으로 즉시 업데이트하고, Apple 기기의 OS 보안 패치를 병행 적용할 것

[영향 대상] iOS 15/16/18 미만, iPadOS 15/16/17/18 미만, macOS Sequoia/Sonoma/Ventura 미만 버전의 Apple 기기

[파급 효과] 악성 이미지 파일을 처리할 때 메모리 손상이 발생하여, 공격자가 대상 시스템에서 임의 코드를 실행하거나 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 15.8.5, 16.7.12, 18.6.2, iPadOS 17.7.10, macOS 15.6.1 등)를 즉시 적용하십시오

[영향 대상] N-able N-central 2025.3.1 미만 버전

[파급 효과] 로컬 권한을 가진 공격자가 임의 코드를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 N-central 2025.3.1 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] WinRAR Windows 버전 (7.02 미만 버전)

[파급 효과] 공격자가 특수하게 제작한 압축 파일을 사용자가 해제하도록 유도하여, 시스템 내 임의 경로에 악성 파일을 생성하고 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 즉시 WinRAR 최신 안전 버전(7.02 이상)으로 업데이트를 수행하고, 신뢰할 수 없는 출처의 압축 파일 압축 해제를 금지하십시오

[영향 대상] 트렌드마이크로 Apex One (온프레미스) 관리 콘솔

[파급 효과] 인증되지 않은 원격 공격자가 악성 코드를 업로드하고 시스템 권한으로 임의 명령을 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] 트렌드마이크로 공식 보안 패치(KA-0020652)를 즉시 적용하고 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Safari 18.6 미만, iOS/iPadOS 18.6 미만, macOS Sequoia 15.6 미만, tvOS 18.6 미만, visionOS 2.6 미만, watchOS 11.6 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 열람하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 코드를 실행(RCE)하거나 기기를 비정상 종료시킬 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 브라우저 보안 업데이트(Safari 18.6, iOS 18.6, macOS 15.6 등)를 즉시 적용하십시오

[영향 대상] CONFIG_POSIX_CPU_TIMERS_TASK_WORK 옵션이 비활성화된 환경에서 실행되는 특정 버전의 Linux 커널 기반 시스템

[파급 효과] 로컬 공격자가 경쟁 조건(Race Condition)을 유발하여 커널 패닉(DoS)을 일으키거나, 메모리 손상을 통해 권한 상승(LPE)을 시도할 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 커널 컴파일 옵션에서 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y 설정을 활성화하십시오