CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 17 및 iPadOS 17 미만 버전, iOS 15.8.7 및 iPadOS 15.8.7 미만 버전의 애플 모바일 기기

[파급 효과] 로컬에 설치된 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 애플 공식 소프트웨어 업데이트를 통해 최신 패치 버전(iOS 17, iOS 15.8.7 이상)으로 즉시 업그레이드 수행

[영향 대상] ownCloud Core 10.6.0 버전부터 10.13.1 미만 버전까지 영향을 받습니다.

[파급 효과] 공격자가 피해자의 사용자 이름만 알고 있고 해당 사용자의 서명 키(Signing-key)가 설정되어 있지 않은 경우, 인증 없이 모든 파일에 접근, 수정 또는 삭제할 수 있습니다.

[권장 조치] 즉시 ownCloud Core를 최신 안전한 버전(10.13.1 이상)으로 업데이트하고, 임시 완화 조치로 서명 키 설정을 강제하거나 WebDAV 관련 접근 통제를 강화하십시오.

[영향 대상] ownCloud graphapi 앱 0.2.0 이상 0.2.1 미만, 그리고 0.3.0 이상 0.3.1 미만 버전 (컨테이너 환경 및 일반 설치 환경 포함)

[파급 효과] 인증되지 않은 공격자가 특정 URL에 접근하여 phpinfo() 실행 결과를 획득하고, 이를 통해 관리자 비밀번호, 메일 서버 자격 증명, 라이선스 키 등 민감한 환경 변수를 탈취할 수 있습니다

[권장 조치] graphapi 앱을 즉시 최신 버전(0.2.1 또는 0.3.1 이상)으로 업데이트하고, 노출된 자격 증명(비밀번호, API 키 등)을 즉시 변경하십시오

[영향 대상] Qlik Sense Enterprise for Windows (특정 패치 버전 미적용 대상)

[파급 효과] 인증되지 않은 원격 공격수가 HTTP 요청 터널링을 통해 백엔드 리포지토리 서버에서 권한을 상승시키고 임의의 원격 코드를 실행할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 공식 보안 패치(August 2023 Patch 2 이상 등)를 즉시 적용하십시오.

[영향 대상] CVE-2023-47246 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat we...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Atlassian Confluence Data Center 및 Server 온프레미스(Self-Hosted) 전 버전. (Atlassian Cloud 환경은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 Confluence 설정을 초기화하고 관리자 계정을 생성하여 시스템의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.

[권장 조치] 즉시 Atlassian 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 외부 웹 서버(Nginx 등) 설정을 통해 취약한 엔드포인트(/setup/*)로의 접근을 차단하십시오.

[영향 대상] Apache ActiveMQ 브로커 및 OpenWire 프로토콜을 사용하는 클라이언트 라이브러리

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 OpenWire 명령을 전송하여 대상 시스템에서 임의의 셸 명령을 실행할 수 있음

[권장 조치] 사용 중인 ActiveMQ 브로커 및 클라이언트를 공식 패치 버전(5.15.16, 5.16.7, 5.17.6, 5.18.3 이상)으로 즉시 업그레이드

[영향 대상] NextGen Healthcare Mirth Connect 4.4.1 미만 버전

[파급 효과] 공격자가 인증을 우회하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행하고 내부 네트워크를 장악할 수 있습니다

[권장 조치] 즉시 Mirth Connect 버전을 4.4.1 이상으로 업그레이드하고, 외부 노출 포트에 대한 접근 제어를 강화하십시오

[영향 대상] Roundcube 1.4.15 미만, 1.5.x (1.5.5 미만), 1.6.x (1.6.4 미만) 버전을 사용하는 웹메일 서버

[파급 효과] 공격자가 악의적인 SVG 문서가 포함된 HTML 이메일을 전송하여, 피해자가 메일을 열람할 때 세션 토큰 탈취 및 임의의 JavaScript 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Roundcube 패키지를 최신 보안 패치 버전(1.4.15, 1.5.5, 1.6.4 이상)으로 즉시 업그레이드하십시오

[영향 대상] Proself Enterprise/Standard Edition 5.62 이하, Gateway Edition 1.65 이하, Mail Sanitize Edition 1.08 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적으로 조작된 XML 요청을 전송하여 서버 내부의 민감한 계정 정보 및 시스템 파일을 임의로 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 XML 엔티티 해석 기능을 비활성화해야 합니다

[영향 대상] HTTP/2 프로토콜을 활성화하여 서비스를 제공하는 모든 웹 서버, 리버스 프록시, 로드 밸런서 및 CDN 아키텍처

[파급 효과] 공격자가 대규모의 HTTP/2 스트림을 생성한 즉시 RST_STREAM 프레임으로 취약한 서버에 취소 요청을 반복 전송함으로써, 서버의 CPU 및 메모리 자원을 고갈시켜 완전한 서비스 거부(DoS) 상태를 유발합니다

[권장 조치] 사용 중인 웹 서버(Nginx, Apache, IIS 등) 및 프록시 장비의 보안 패치를 즉시 적용하고, 패치 적용 전까지 HTTP/2 동시 스트림 제한 설정 및 속도 제한(Rate Limiting)을 강화하십시오

[영향 대상] 온프레미스 환경에서 구동되는 Atlassian Confluence Data Center 및 Confluence Server 특정 버전 (Atlassian Cloud 환경은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 초기 설정 엔드포인트에 직접 접근하여 관리자 계정을 무단 생성하고, 이후 악성 플러그인 업로드 등을 통해 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 Atlassian 공식 패치 버전으로 업그레이드하고, 즉각적인 패치가 불가능한 경우 외부 인터넷으로부터의 유입 경로 차단 및 취약한 엔드포인트(/setup/*) 접근 제한 설정 적용

[영향 대상] Progress WS_FTP Server 8.7.4 미만 및 8.8.2 미만 버전의 Ad Hoc Transfer 모듈

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 .NET 직렬화 데이터를 전송하여 대상 서버의 OS 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(8.7.4, 8.8.2 이상)으로 업그레이드하거나, Ad Hoc Transfer 모듈을 비활성화/삭제하십시오

[영향 대상] Roundcube Webmail 1.4.14 미만, 1.5.4 미만(1.5.x), 1.6.3 미만(1.6.x) 버전을 사용하는 메일 서버 환경

[파급 효과] 공격자가 조작된 링크가 포함된 일반 텍스트(text/plain) 이메일을 발송하여, 피해자가 메일을 열람할 때 사용자의 브라우저 컨텍스트에서 악성 스크립트를 실행하고 세션 토큰 탈취 및 계정 권한을 장악할 수 있습니다

[권장 조치] 사용 중인 Roundcube 버전을 즉시 최신 패치 버전(1.4.14, 1.5.4, 1.6.3 이상)으로 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] Adobe ColdFusion 2018 Update 18 이하, 2021 Update 8 이하, 2023 Update 2 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 보안 필터를 우회하여 내부 관리자 CFM 및 CFC 엔드포인트에 직접 접근할 수 있으며, 추가적인 원격 코드 실행(RCE)으로 연계될 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB23-47)를 즉시 적용하고, 외부망으로부터의 ColdFusion 관리자 콘솔(/cfocus, /CFIDE) 접근을 차단하십시오

[영향 대상] Craft CMS 4.4.15 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 사용 중인 Craft CMS를 최신 패치가 적용된 4.4.15 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Qlik Sense Enterprise for Windows (May 2023 Patch 3 이하, February 2023 Patch 7 이하, November 2022 Patch 10 이하, August 2022 Patch 12 이하)

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 익명 세션을 생성하고, 권한이 없는 내부 엔드포인트로 임의의 HTTP 요청을 전송할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, August 2022 Patch 13 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Qlik Sense Enterprise for Windows (May 2023 Patch 3 이하, February 2023 Patch 7 이하, November 2022 Patch 10 이하, August 2022 Patch 12 이하)

[파급 효과] 원격의 공격자가 조작된 HTTP 요청을 터널링하여 백엔드 리포지토리 애플리케이션에서 임의의 명령을 실행하고 권한을 상승시킬 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, August 2022 Patch 13 이상)으로 즉시 업그레이드하십시오.

[영향 대상] ZKTeco ZKBioTime v8.5.5 및 9.0.120240617.19506 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 페이로드를 전송하여 서버 내 임의의 민감한 시스템 파일을 무단으로 탈취할 수 있습니다

[권장 조치] 즉시 공식 패치가 적용된 최신 버전(9.0.120240617.19506 이상)으로 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 41 미만 버전을 사용하는 클래식 웹 클라이언트 환경

[파급 효과] 공격자가 악성 스크립트가 포함된 URL을 대상자에게 전달하여 세션 하이재킹, 자격 증명 탈취 및 메일 데이터 무단 접근을 수행할 수 있음

[권장 조치] Zimbra 공식 보안 패치(8.8.15 Patch 41 이상)를 즉시 적용하고, 패치 적용 전까지 웹 방화벽(WAF) 규칙을 활성화할 것