CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 환경에서 실행되는 Kingsoft WPS Office 버전 12.2.0.13110 이상 12.2.0.16412 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 스프레드시트 문서를 사용자가 열도록 유도하여, 대상 시스템에서 임의의 Windows 라이브러리(DLL)를 로드하고 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 취약점이 해결된 최신 안전 버전(12.2.0.16412 이상)으로 즉시 업데이트를 수행하고, 출처가 불분명한 문서 파일의 실행을 금지하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 지원 버전

[파급 효과] 공격자가 MotW(Mark of the Web) 경고를 우회하여 사용자가 악성 파일을 경고 없이 실행하도록 유도할 수 있으며, 실제 공격에 적극적으로 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SmartScreen 및 Defender 정책을 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 대다수 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 2024년 8월 정기 보안 패치를 즉시 적용하고, 비인가 로컬 계정 활동을 모니터링하십시오

[영향 대상] Microsoft Project 2016, LTSC Professional Plus 2021 및 Microsoft 365 Apps Enterprise 등 지원 대상 오피스 제품군 내 Project 설치 환경

[파급 효과] 공격자가 조작한 악성 Project 파일(.mpp)을 사용자가 열도록 유도할 경우, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 Project 파일 실행을 차단하는 매크로 및 신뢰할 수 없는 위치 차단 정책을 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 환경에서 레거시 JScript9 엔진을 사용하는 Internet Explorer 모드 활성화 시스템

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취 가능

[권장 조치] Microsoft 2024년 8월 정기 보안 패치를 즉시 적용하고, 불필요한 레거시 IE 엔진 및 스크립팅 기능 비활성화

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(2024년 8월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 커널 환경

[파급 효과] 로컬 권한을 가진 공격자가 경쟁 조건(Race Condition) 등을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 8월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 로컬 로그인 및 비인가 프로세스 실행을 제한하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전 버전에 내장된 MSHTML(Internet Explorer) 엔진

[파급 효과] 공격자가 특수하게 제작된 인터넷 바로가기(.url) 파일을 통해 사용자의 상호작용을 유도하여 악성 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 신뢰할 수 없는 .url 및 .lnk 파일의 실행을 차단하십시오

[영향 대상] Windows 11, Windows 10 및 Windows Server 환경에서 구동되는 Hyper-V 가상화 플랫폼

[파급 효과] 로컬 권한을 가진 공격자가 정수 오버플로우(CWE-190) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 2024년 7월 정기 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 로컬 사용자의 가상화 호스트 접근을 제한할 것

[영향 대상] 구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제 기반 단말기 중 2024년 6월 보안 패치 미적용 기기

[파급 효과] 로컬 공격자가 추가적인 실행 권한 없이도 시스템의 논리적 오류를 악용하여 최고 관리자 권한을 획득하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 구글 공식 2024년 6월 또는 그 이후의 최신 안드로이드/픽셀 보안 업데이트를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 지원 대상 내 대다수 Windows 운영체제 커널 환경.

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역 내의 신뢰할 수 없는 포인터 역참조(CWE-822) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2024년 6월 이후 패치)를 즉시 적용하고, 침해 지표(IoC)를 모니터링하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제

[파급 효과] 로컬 권한을 가진 공격수가 커널 영역의 TOCTOU 경쟁 조건을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템에 대한 로컬 계정 모니터링을 강화하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 네트워크 서브시스템을 사용하는 시스템 및 UDP 소켓 기반 애플리케이션

[파급 효과] 로컬 공격자가 RCU 동기화 레이스 컨디션을 악용하여 Use-After-Free(UAF)를 유발하고, 커널 권한으로 임의 코드를 실행하거나 시스템을 완전한 서비스 거부(DoS) 상태로 전환 가능

[권장 조치] 영향받는 리눅스 커널 버전을 최신 안정화 패치 버전으로 즉시 업그레이드하고 시스템 재부팅 수행

[영향 대상] Arm Bifrost 및 Valhall GPU 커널 드라이버 r34p0 버전부터 r40p0 버전까지.

[파급 효과] 로컬 비특권 사용자가 해제된 메모리 영역에 접근하여 임의 코드를 실행하고 커널 권한을 획득할 수 있습니다.

[권장 조치] 제조사(Arm)에서 제공하는 최신 드라이버 버전(r41p0 이상)으로 즉시 업데이트를 적용하십시오.

[영향 대상] 125.0.6422.112 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.112 이상)으로 즉시 업데이트하십시오

[영향 대상] Justice AV Solutions (JAVS) Viewer Setup 버전 8.3.7.250-1.

[파급 효과] 공격자가 서명된 악성 바이너리를 통해 대상 시스템에서 권한이 부여된 원격 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 감염된 소프트웨어를 즉시 삭제하고, 공식 웹사이트를 통해 무결성이 검증된 최신 안전 버전으로 재설치하십시오.

[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 핵심 라이브러리

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우를 유발하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 5월 정기 보안 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 Windows 클라이언트 및 서버 운영체제 전반

[파급 효과] 공격자가 악성 파일을 통해 OLE 개체를 로드하여 사용자 개입 하에 보안 경고 및 보호 기능을 우회하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 파일의 실행 및 이메일 첨부파일 다운로드를 제한하십시오

[영향 대상] 124.0.6367.207 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 프로세스 내에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(124.0.6367.207 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오