CVE 취약점 권고문 데이터베이스

[영향 대상] 116.0.5845.187 미만 버전의 Google Chrome 및 1.3.2 미만 버전의 libwebp 라이브러리

[파급 효과] 원격의 공격자가 악의적으로 조작된 WebP 이미지가 포함된 HTML 페이지를 통해 대상 시스템에서 경계 외 메모리 쓰기(Out-of-bounds Write)를 수행하고 원격 코드 실행(RCE)을 유도할 수 있음

[권장 조치] Google Chrome을 최신 버전(116.0.5845.187 이상)으로 업데이트하고, 시스템 및 애플리케이션 의존성 내 libwebp 라이브러리를 1.3.2 이상으로 즉시 업그레이드할 것

[영향 대상] .NET 6.0, .NET 7.0, ASP.NET Core 및 Microsoft Visual Studio 2022 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 CPU/메모리 자원을 고갈시키고 애플리케이션을 완전히 마비(DoS)시킬 수 있습니다

[권장 조치] 사용 중인 .NET SDK/Runtime 및 Visual Studio를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Atlassian Bitbucket Server 및 Data Center 7.0.0 이상 8.3.0 미만 버전 중 특정 패치 미적용 빌드

[파급 효과] 대상 리포지토리에 대한 읽기 권한을 가진 공격자가 악의적인 HTTP 요청을 전송하여 서버 내에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Bitbucket 인스턴스를 즉시 공식 보안 패치가 적용된 최신 안정 버전(7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.3, 8.2.2, 8.3.1 이상)으로 업그레이드하십시오

[영향 대상] Apache Log4j 2.0-beta9부터 2.15.0 이하 버전 (Java 8 환경의 2.15.0 및 Java 7 환경의 2.12.1 이하 포함)

[파급 효과] 비기본 설정(Pattern Layout 내 Context Lookup 또는 Thread Context Map 사용) 환경에서 공격자가 JNDI Lookup 패턴을 악용하여 로컬/원격 코드 실행(RCE) 및 민감 정보 유출을 유발할 수 있습니다

[권장 조치] 즉시 Apache Log4j 버전을 2.16.0(Java 8 이상) 또는 2.12.2(Java 7) 이상으로 업그레이드하고, 불필요한 JNDI 기능을 비활성화하십시오

[영향 대상] AjaxPro.2 (Ajax.NET Professional) 라이브러리의 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하여 대상 서버에서 임의의 .NET 클래스를 인스턴스화하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 패치 버전을 적용하거나, 사용하지 않는 AjaxPro 엔드포인트를 비활성화하고 WAF 규칙을 적용하십시오

[영향 대상] XStream 1.4.18 미만 버전을 사용하는 Java 애플리케이션 및 VMware NSX Manager 등 해당 라이브러리를 내장한 솔루션

[파급 효과] 공격자가 조작된 XML 입력 스트림을 전송하여 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] XStream 라이브러리를 최신 안전 버전(1.4.18 이상)으로 업그레이드하고 허용 목록(Whitelist) 기반의 보안 프레임워크를 강제 적용하십시오

[영향 대상] jQuery 버전 1.0.3 이상 3.5.0 미만

[파급 효과] 신뢰할 수 없는 HTML 데이터를 .html(), .append() 등 jQuery DOM 조작 메서드에 전달할 경우, 사전 필터링(Sanitization)을 거쳤더라도 악성 스크립트가 실행되어 세션 탈취 및 페이지 변조가 발생할 수 있습니다

[권장 조치] jQuery 버전을 최신 안정 버전(3.5.0 이상)으로 업그레이드하거나, 안전한 HTML 파싱 옵션을 적용하십시오

[영향 대상] Ruby on Rails의 Action View 구성 요소 중 5.2.2.1 미만, 5.1.6.2 미만, 5.0.7.2 미만, 4.2.11.1 미만 및 v3 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP Accept 헤더를 전송하여 대상 서버의 로컬 파일 시스템에 존재하는 임의의 민감한 파일(예: 데이터베이스 설정, 소스 코드 등)을 탈취할 수 있습니다

[권장 조치] 사용 중인 Ruby on Rails 및 Action View 패키지를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 임시 완화 패치를 적용하십시오

[영향 대상] Laravel 프레임워크 5.5.40 이하 버전 및 5.6.0 이상 5.6.29 이하 버전

[파급 효과] 공격자가 애플리케이션 암호화 키(APP_KEY)를 획득하거나 탈취한 경우, 악의적으로 조작된 X-XSRF-TOKEN 헤더를 전송하여 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Laravel 프레임워크를 최신 보안 패치 버전(5.5.41, 5.6.30 이상)으로 즉시 업그레이드하고, 노출되었을 가능성이 있는 APP_KEY를 즉시 재생성 및 교체하십시오

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오

[영향 대상] PHPMailer 5.2.18 미만 버전을 사용하는 모든 PHP 웹 애플리케이션

[파급 효과] 공격자가 이메일 발송 기능의 Sender(From) 필드를 조작하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] PHPMailer 라이브러리를 최신 안정 버전(5.2.18 이상)으로 즉시 업데이트하십시오

[영향 대상] ImageMagick 6.9.3-10 미만 버전 및 7.0.1-1 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 악의적으로 조작한 이미지 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 시스템 명령어를 실행하고 서버 권한을 완전히 탈취할 수 있습니다

[권장 조치] ImageMagick을 최신 안전 버전(6.9.3-10+ 또는 7.0.1-1+)으로 업데이트하거나, policy.xml 설정을 통해 취약한 코더(MVG, MSL 등)의 실행 권한을 비활성화하십시오

[영향 대상] Apache Struts 2.3.19 ~ 2.3.28 버전 중 DMI(Dynamic Method Invocation) 기능이 활성화된 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버 권한으로 임의의 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있음

[권장 조치] Struts 버전을 2.3.20.3, 2.3.24.3 또는 2.3.28.1 이상으로 즉시 업데이트하고, DMI 설정을 비활성화(false) 처리

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Jenkins 주 버전 1.638 미만 및 LTS 버전 1.625.2 미만

[파급 효과] 인증되지 않은 원격 공격자가 직접적인 HTTP 요청을 통해 민감한 작업(Job) 및 빌드(Build) 이름 정보를 획득할 수 있습니다.

[권장 조치] Jenkins LTS 1.625.2 이상 또는 주 버전 1.638 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오.

[영향 대상] CVE-2015-3245 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Incomplete blacklist vulnerability in the chfn function in libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper progra...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.