CVE 취약점 권고문 데이터베이스

[영향 대상] Roundcube 1.3.17 미만 버전 및 1.4.12 미만의 1.4.x 버전

[파급 효과] 인증되지 않은 공격자가 검색 매개변수를 조작하여 데이터베이스 내 민감 정보 탈취 및 원격 코드 실행(RCE) 연계 가능

[권장 조치] 사용 중인 Roundcube 패키지를 최신 안정 버전(1.3.17, 1.4.12 이상)으로 즉시 업그레이드

[영향 대상] Metabase 0.40.0 미만 및 1.40.0 미만 버전 (0.40.5 및 1.40.5 미만의 모든 0.40.x 및 1.40.x 계열 포함)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 공격을 통해 서버 내부의 민감한 시스템 파일 및 환경 변수를 탈취할 수 있습니다

[권장 조치] Metabase 공식 패치 버전(0.40.5, 1.40.5 이상)으로 즉시 업그레이드하거나 리버스 프록시/WAF에서 관련 API 경로를 차단하십시오

[영향 대상] Grafana 8.1.6 미만 및 7.5.11 미만 버전

[파급 효과] 인증되지 않은 공격자가 특정 API 경로를 통해 데이터베이스 내 가장 낮은 키의 스냅샷을 조회하거나 삭제할 수 있으며, 이를 반복하여 전체 스냅샷 데이터를 탈취하고 파괴할 수 있습니다.

[권장 조치] Grafana를 최신 패치 버전(8.1.6 또는 7.5.11 이상)으로 즉시 업그레이드하거나, 리버스 프록시를 통해 취약한 API 경로로의 접근을 차단하십시오.

[영향 대상] SAP NetWeaver Visual Composer 7.0 RT (버전 7.30, 7.31, 7.40, 7.50)

[파급 효과] 관리자 권한이 없는 일반 사용자가 악성 파일을 업로드하고 실행하여 Java 서버 프로세스 권한으로 OS 명령을 실행하거나 서버를 완전히 장악할 수 있음

[권장 조치] SAP 공식 보안 노트 3084487 패치를 즉시 적용하고, 외부 노출 경로에 대한 접근 제어를 강화하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Atlassian Jira Server 및 Data Center 8.5.14 미만, 8.6.0 이상 8.13.6 미만, 8.14.0 이상 8.16.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색 기법을 통해 '/WEB-INF/web.xml' 등 내부 민감 설정 파일에 접근하여 시스템 정보를 탈취할 수 있습니다

[권장 조치] 사용 중인 Jira 인스턴스를 최신 패치 버전(8.5.14, 8.13.6, 8.16.1 이상)으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 관리자 권한 또는 높은 수준의 권한을 획득한 상태에서 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출을 최소화하는 접근 제어를 설정하십시오

[영향 대상] GitLab 10.5 이상 모든 버전 (웹훅의 내부 네트워크 요청 허용 옵션이 활성화된 환경)

[파급 효과] 인증되지 않은 외부 공격자가 신규 가입이 비활성화된 GitLab 인스턴스에서도 내부 사설망 자원에 접근하여 민감한 데이터를 탈취할 수 있습니다

[권장 조치] GitLab 공식 보안 패치 버전으로 즉시 업그레이드하거나, 관리자 설정에서 로컬 네트워크 웹훅 요청을 비활성화하십시오

[영향 대상] Linux 환경의 OpenPLC ScadaBR 0.9.1 이하 버전 및 Windows 환경의 1.12.4 이하 버전

[파급 효과] 공격자가 시스템 설정 페이지(system_settings.shtm)를 통해 악성 스크립트를 영구적으로 삽입하여, 관리자 세션 탈취 및 SCADA 제어 권한을 획득할 수 있습니다

[권장 조치] 최신 패치 버전을 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 입력값 검증 규칙을 강화하고 불필요한 외부 접근을 차단하십시오

[영향 대상] Linux 환경의 OpenPLC ScadaBR 0.9.1 이하 버전 및 Windows 환경의 1.12.4 이하 버전

[파급 효과] 인증된 원격 공격자가 악성 JSP 파일을 업로드하고 실행하여 대상 시스템의 제어권을 완전히 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] 최신 패치 버전을 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 'view_edit.shtm' 경로로의 JSP 파일 업로드 요청을 차단하고 불필요한 외부 노출을 제한하십시오

[영향 대상] 로크웰 오토메이션 Studio 5000 Logix Designer v21 이상, RSLogix 5000 v16~v20 및 연동되는 Logix 컨트롤러 제품군

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 암호화 키를 획득하여 검증 메커니즘을 우회하고, 컨트롤러에 무단 연결하여 임의의 코드 실행 및 설정을 변경할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 네트워크 세그멘테이션을 수행하고, CIP Security를 적용하며, 비인가 IP로부터의 포트 접근을 차단하십시오

[영향 대상] Adminer 버전 4.0.0 이상 4.7.9 미만 중 모든 드라이버가 포함된 번들 패키지(예: adminer.php)를 사용하는 환경

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크의 비공개 서비스 및 포트를 스캔하거나, 내부 API 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 정보를 탈취할 수 있음

[권장 조치] 즉시 Adminer 버전을 최신 패치 버전인 4.7.9 이상으로 업그레이드하고, 외부 노출을 차단하는 접근 제어 정책을 적용해야 함

[영향 대상] ONLYOFFICE Document Server 5.6.3 미만 버전 (JWT 사용 환경)

[파급 효과] 공격자가 임의의 경로에 파일을 업로드하여 서버 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] ONLYOFFICE Document Server를 최신 버전(5.6.3 이상)으로 즉시 업데이트

[영향 대상] Laravel 8.4.2 미만 버전 및 Ignition 2.5.2 미만 패키지를 사용하며 디버그 모드(APP_DEBUG=true)가 활성화된 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 페이로드를 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Ignition 패키지를 2.5.2 이상으로 업데이트하고, 운영 환경(Production)에서 Laravel 디버그 모드(APP_DEBUG)를 반드시 'false'로 설정하십시오

[영향 대상] Apache Flink 버전 1.11.0, 1.11.1, 1.11.2

[파급 효과] 공격자가 인증 없이 JobManager REST 인터페이스를 통해 로컬 파일 시스템의 민감한 파일을 임의로 조회할 수 있습니다

[권장 조치] 신속히 Apache Flink 1.11.3 또는 1.12.0 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] Roundcube Webmail 1.2.13 미만, 1.3.16 미만(1.3.x), 1.4.10 미만(1.4.x) 버전을 사용하는 메일 서버 환경

[파급 효과] 공격자가 악성 JavaScript가 포함된 일반 텍스트 이메일을 전송하여 사용자가 메일을 열람할 때 세션 토큰 탈취 및 임의 코드 실행을 유발할 수 있습니다

[권장 조치] 사용 중인 Roundcube Webmail 버전을 각각 1.2.13, 1.3.16, 1.4.10 이상으로 즉시 업그레이드하십시오

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 원격의 공격자가 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나, 관리자 권한으로 임의의 웹 콘솔 명령을 실행할 수 있습니다

[권장 조치] QNAP 공식 권고에 따라 QTS 운영체제를 최신 패치 버전 이상으로 즉시 업그레이드하고, 외부 노출을 최소화하십시오

[영향 대상] QTS 4.4.2.1270, 4.4.1.1261, 4.3.6.1263, 4.3.4.1282, 4.3.3.1252, 4.2.6 이전 버전의 QNAP NAS 장비

[파급 효과] 인증된 원격 공격자가 악성 스크립트를 주입하여 관리자 세션 탈취 및 NAS 제어 권한을 획득할 수 있으며, 실제 공격에 악용된 이력이 존재함

[권장 조치] QNAP 공식 권고에 따라 대상 장비의 QTS 펌웨어를 최신 패치 버전 이상으로 즉시 업그레이드하고 외부 노출을 최소화할 것

[영향 대상] Oracle WebLogic Server 버전 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 대상 서버를 완전히 장악하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 미사용 T3/IIOP 프로토콜 포트를 차단하고 접속 IP를 제한하십시오

[영향 대상] Roundcube Webmail 1.3.12 미만 버전 및 1.4.x 중 1.4.5 미만 버전

[파급 효과] 공격자가 악성 XML 첨부파일이 포함된 이메일을 발송하고 사용자가 이를 미리보기할 경우, 세션 하이재킹 및 임의 스크립트 실행이 가능합니다

[권장 조치] Roundcube Webmail을 최신 패치 버전(1.3.12 또는 1.4.5 이상)으로 즉시 업그레이드하십시오