CVE 취약점 권고문 데이터베이스

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 관리자 권한을 가진 공격수가 임의의 OS 명령을 주입하여 사이트 사용자 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치 권고(BT24-11)를 참조하여 즉시 최신 안전 버전으로 업그레이드하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Mitel MiCollab 9.8 SP2 및 이전 버전

[파급 효과] 관리자 권한을 가진 인증된 공격자가 입력값 검증 미흡을 악용하여 시스템 내부의 비민감성 로컬 파일을 임의로 조회할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나 최신 릴리스 버전으로 즉각 업그레이드를 수행하십시오

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN 시리즈 펌웨어 V5.00 ~ V5.38 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 방화벽 내부의 임의 파일을 다운로드하거나 업로드하여 시스템 권한을 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(V5.39 이상)으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] PAN-OS 관리 웹 인터페이스에 접근 권한을 가진 인증된 관리자 계정

[파급 효과] 방화벽 장비 내에서 root 권한으로 임의의 OS 명령을 실행하여 시스템을 완전히 장악할 수 있는 위험

[권장 조치] 제공된 공식 보안 패치를 즉시 적용하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] PAN-OS 10.2, 11.0, 11.1, 11.2 버전이 설치되고 관리 웹 인터페이스가 외부 네트워크에 노출된 Palo Alto Networks 방화벽 장비.

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 설정을 무단 변경하거나, CVE-2024-9474와 같은 권한 상승 취약점과 연계하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하며 신뢰할 수 있는 내부 IP 대역으로만 접근을 제한하십시오.

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] 동일한 인트라넷 내에 존재하는 인증된 공격자가 접근 가능한 Citrix Session Recording 서버

[파급 효과] NetworkService 계정 권한을 획득하여 제한적인 원격 코드 실행(RCE) 및 내부망 침투 거점 확보 가능

[권장 조치] Citrix 공식 보안 패치를 즉시 적용하고, Session Recording 서버에 대한 네트워크 세그멘테이션 및 접근 제어를 강화하십시오

[영향 대상] Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어의 원격 접속 VPN(RAVPN) 서비스

[파급 효과] 인증되지 않은 원격 공격자가 대규모 VPN 인증 요청을 전송하여 리소스를 고갈시키고, RAVPN 서비스를 마비시키거나 장비 재부팅을 강제할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, VPN 연결 속도 제한(Rate Limiting) 및 공격 IP 차단 조치를 즉시 수행해야 함

[영향 대상] FortiManager 및 FortiManager Cloud 다수 버전 (7.6.0, 7.4.0~7.4.4, 7.2.0~7.2.7, 7.0.0~7.0.12, 6.4.0~6.4.14, 6.2.0~6.2.12 등)

[파급 효과] 공격자가 인증 없이 특수하게 제작된 요청을 전송하여 임의의 코드나 시스템 명령을 실행하고 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 미승인 장비의 FGFM 연결을 차단하는 임시 완화 조치를 적용해야 합니다

[영향 대상] Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 및 이하 버전에 포함된 NuPoint Unified Messaging (NPM) 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 내부 파일에 무단 접근하고, 사용자 데이터 및 시스템 설정을 유출, 변조 또는 삭제할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 불필요한 관리 포트 접근을 차단하십시오

[영향 대상] ScienceLogic SL1 (구 EM7) 플랫폼 12.1.3, 12.2.3, 12.3 미만 버전 및 구형 지원 버전 라인(10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x)

[파급 효과] 인증되지 않은 원격 공격자가 패키징된 제3자 컴포넌트의 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라를 완전히 장악할 수 있습니다

[권장 조치] 즉시 ScienceLogic 공식 패치 버전(12.1.3+, 12.2.3+, 12.3+ 등)으로 업그레이드하거나 각 버전 라인별 핫픽스를 적용하십시오

[영향 대상] 팔로알토 네트웍스(Palo Alto Networks)의 방화벽 마이그레이션 도구인 Expedition 전체 취약 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터베이스 내 패스워드 해시, API 키를 탈취하고 시스템 내 임의 파일을 생성·조회하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Expedition을 최신 안전 버전으로 즉시 업데이트하고, 외부 인터넷으로부터의 접근을 전면 차단하십시오

[영향 대상] Palo Alto Networks Expedition 마이그레이션 툴 1.2.96 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 root 권한으로 임의 OS 명령을 실행하여 PAN-OS 방화벽의 사용자 이름, 평문 비밀번호, 장비 설정 및 API 키를 탈취할 수 있습니다

[권장 조치] 신속히 Expedition 버전을 1.2.96 이상으로 업데이트하고, 노출되었을 가능성이 있는 모든 방화벽 자격 증명 및 API 키를 즉시 교체하십시오

[영향 대상] Ivanti CSA(Cloud Services Appliance) 5.0.2 미만 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 임의의 SQL 질의문을 실행하여 데이터베이스 내 민감 정보 탈취 및 추가적인 시스템 침투 권한을 획득할 수 있습니다.

[권장 조치] 즉시 Ivanti CSA 버전을 5.0.2 이상으로 업그레이드하고, 관리자 콘솔에 대한 외부 접근을 차단하십시오.

[영향 대상] Ivanti CSA(Cloud Services Appliance) 4.6 Patch 519 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 제한된 관리 기능 및 내부 API에 접근할 수 있으며, 다른 취약점(예: CVE-2024-9379, CVE-2024-9380)과 연계 시 원격 코드 실행(RCE)으로 이어질 수 있습니다

[권장 조치] Ivanti CSA 4.6 버전을 사용하는 조직은 즉시 최신 패치(Patch 519 이상)를 적용하거나, 단종(EOL)된 4.6 버전을 폐기하고 지원 대상인 CSA 5.0 버전으로 마이그레이션해야 합니다

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI/NDI-xx 카메라 장비

[파급 효과] 공격자가 ntp_addr 설정값을 조작하여 ntp_client 실행 시 시스템 권한으로 임의의 OS 명령을 실행할 수 있으며, CVE-2024-8956과 연계 시 인증되지 않은 원격 공격자가 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부망 노출을 차단하십시오

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI 및 PT30X-NDI 카메라 장비.

[파급 효과] 공격자가 HTTP Authorization 헤더를 누락시키는 방식으로 인증을 우회하여, 관리자 비밀번호 해시 및 시스템 설정 파일을 탈취하거나 임의로 변경할 수 있습니다.

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부 인터넷 노출을 차단하십시오.

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 네트워크 접근이 가능한 공격자가 특수하게 제작된 네트워크 패킷을 전송하여 인증 없이 대상 시스템의 최고 권한(root)을 획득할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치가 적용된 최신 버전(vCenter 8.0 U3b 이상, 7.0 U3t 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 DCERPC 패킷을 전송하여 대상 시스템에서 루트(root) 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(vCenter 8.0 U3b / 7.0 U3s 이상)를 즉시 적용하고, 패치 적용 전까지 vCenter 관리 포트(TCP 135, 2012 등)에 대한 외부 접근을 차단하십시오