CVE 취약점 권고문 데이터베이스

[영향 대상] D-Link DNR-322L 클라우드 네트워크 비디오 레코더(NVR) 펌웨어 버전 2.60B15 이하

[파급 효과] 인증된 공격자가 백업 설정 기능을 악용하여 장비 내에서 OS 레벨의 임의 명령어를 실행하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 해당 장비는 단종(EOL) 상태이므로 네트워크 격리 및 외부 접근을 차단하고, 최신 보안 지원이 제공되는 대체 장비로 전환하십시오

[영향 대상] NUUO NVRmini2 펌웨어 버전 3.11 이하.

[파급 효과] 인증을 거치지 않은 공격자가 임의의 사용자를 추가하거나, 디렉터리 트래버스 취약점과 연계하여 웹 루트 내 파일을 덮어쓰고 root 권한으로 원격 코드를 실행할 수 있습니다.

[권장 조치] 취약한 장비의 외부 노출을 즉각 차단하고, 최신 보안 패치를 적용하거나 네트워크 격리 조치를 수행하십시오.

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 임의 시스템 파일을 다운로드하고 민감한 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전 버전(1.6.0-RC1 이상)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] SonicWall SMA 100 시리즈 펌웨어 10.2.1.1-29sv 이하, 10.2.0.8-37sv 이하, 9.0.0.11-31sv 이하 버전

[파급 효과] 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 'nobody' 권한으로 임의 시스템 명령을 실행하고 장비의 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 SMA 100 장비의 펌웨어를 최신 패치 버전(10.2.1.2-34sv 이상 등)으로 즉시 업그레이드하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, XVR 및 열화상 카메라 제품군

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장치 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 즉시 업데이트하고, 외부 인터넷으로부터의 직접적인 접근을 차단하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, DVR 장비 및 관련 펌웨어

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장비 제어권을 획득할 수 있음

[권장 조치] 제조사 공식 웹사이트를 통해 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 외부 노출 포트를 차단할 것

[영향 대상] CVE-2021-32030 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] 2020년 12월 4일 이전에 릴리즈된 Cyberoam OS 버전을 실행하는 모든 Cyberoam 차세대 방화벽(NGFW) 장비의 WebAdmin 포털

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 관리자 권한 탈취 및 장비 제어권을 완전히 장악할 수 있습니다

[권장 조치] 최신 패치가 적용된 Cyberoam OS 버전으로 즉시 업그레이드하고, 외부 인터넷에 노출된 WebAdmin 인터페이스의 접근을 차단하십시오

[영향 대상] D-Link DCS-2530L (1.06.01 Hotfix 미만 버전) 및 DCS-2670L (2.02 이하 버전) IP 카메라 장비.

[파급 효과] 인증된 공격자가 ddns_enc.cgi 스크립트를 통해 임의의 시스템 명령을 주입하여 장비의 완전한 제어권을 획득하고 봇넷에 편입시킬 수 있습니다.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 인터넷으로부터의 관리 페이지 접근을 차단하고 장비를 사설망으로 격리하십시오.

[영향 대상] D-Link DCS-2530L (1.06.01 Hotfix 미만 버전) 및 DCS-2670L (2.02 이하 버전) IP 카메라 장비.

[파급 효과] 공격자가 인증을 거치지 않고 특정 엔드포인트에 직접 접근하여 관리자 계정 정보 및 비밀번호를 평문으로 탈취할 수 있으며, 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 인터넷으로부터의 카메라 관리 페이지 접근을 즉시 차단하고 방화벽 규칙을 설정해야 합니다.

[영향 대상] 동일 네트워크 대역에 연결된 TP-Link TL-WA855RE V5 (펌웨어 버전 20200415-rel37464 이하) 장비.

[파급 효과] 인증되지 않은 공격자가 TDDP_RESET POST 요청을 전송하여 장비를 강제로 공장 초기화 및 재부팅한 후, 새로운 관리자 비밀번호를 설정하여 장비 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 제조사 공식 웹사이트를 통해 최신 안전 펌웨어로 업그레이드하고, 신뢰할 수 없는 사용자의 네트워크 접근을 차단하십시오.

[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Sophos XG Firewall v17.0, v17.1, v17.5 (v17.5 MR12 이하) 버전 중 클라이언트리스(Clientless) VPN 액세스 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/S 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 공식 핫픽스(HF062020.1)를 적용하거나, 최신 펌웨어 버전으로 업그레이드하고 외부망에서의 User Portal 및 SSL VPN 포트 노출을 최소화해야 함

[영향 대상] FortiOS v6.0.4 이하, v5.6.8 이하 버전에서 생성된 시스템 구성 백업 파일

[파급 효과] 백업 파일에 접근할 수 있는 공격자가 하드코딩된 암호화 키를 이용하여 사용자 비밀번호, 개인키 패스프레이즈, HA 비밀번호 등 민감한 데이터를 복호화하여 탈취 가능

[권장 조치] FortiOS 최신 패치 버전으로 업그레이드하고, 백업 파일 생성 시 사용자 정의 비밀번호를 지정하여 암호화 적용

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] NUUO NVRmini 네트워크 비디오 레코더 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 인터넷 노출을 차단하며 방화벽 규칙을 적용하십시오

[영향 대상] MRLG (Multi-Router Looking Glass) 5.5.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 메모리 쓰기 및 메모리 손상을 유발하여 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(5.5.0 이상)으로 즉시 업그레이드하고, 외부 노출을 최소화하기 위해 방화벽 및 웹 서버 접근 제어 설정을 적용하십시오

[영향 대상] Juniper ScreenOS 6.2.0r15~6.2.0r18 및 6.3.0r12~6.3.0r20 버전이 탑재된 방화벽 장비

[파급 효과] 공격자가 SSH 또는 TELNET 세션을 통해 하드코딩된 마스터 비밀번호를 입력하여 대상 장비의 최고 관리자(root) 권한을 즉시 획득할 수 있습니다

[권장 조치] 즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오

[영향 대상] ISC BIND 9.9.0 ~ 9.9.7-P1 및 9.10.0 ~ 9.10.2-P2 버전을 사용하는 DNS 서버

[파급 효과] 특수하게 조작된 TKEY 쿼리를 전송할 경우, BIND 프로세스가 비정상 종료(Assertion Failure)되어 DNS 서비스 전체가 중단됨

[권장 조치] 최신 보안 패치가 적용된 버전(9.9.7-P2, 9.10.2-P3 이상)으로 즉시 업그레이드