CVE 취약점 권고문 데이터베이스

[영향 대상] Roundcube Webmail 1.4.4 미만 버전

[파급 효과] 공격자가 인증 없이 시스템 명령어 주입을 통해 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Roundcube Webmail을 최신 안전 버전(1.4.4 이상)으로 즉시 업그레이드하고 ImageMagick 관련 설정 경로를 검증하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하거나, T3/IIOP 프로토콜에 대한 외부 접근을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 미만 버전 중 WebEx zimlet이 설치되고 zimlet JSP가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 SSRF(서버 측 요청 위조)를 통해 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 8.8.15 Patch 7 이상 최신 버전으로 즉시 업그레이드하거나, 사용하지 않는 WebEx zimlet을 비활성화 및 삭제하십시오

[영향 대상] Microsoft SQL Server Reporting Services (SSRS) 2012, 2014, 2016 버전

[파급 효과] 인증된 공격자가 조작된 HTTP POST 요청을 전송하여 SSRS 서비스 계정 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SSRS 웹 포털에 대한 접근 제어를 강화하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 IIOP 프로토콜을 통해 악성 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, IIOP 프로토콜을 비활성화하고 방화벽을 통해 7001 포트 접근을 제한하십시오

[영향 대상] QNAP Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 이를 수정하여 최종적으로 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] QNAP Photo Station을 최신 안전 버전으로 즉시 업데이트하고 외부 노출을 최소화하십시오

[영향 대상] QNAP Photo Station 및 QTS 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 임의의 코드를 실행하여 NAS 장비를 완전히 장악할 수 있음

[권장 조치] Photo Station 및 QTS 펌웨어를 제조사 권장 최신 보안 패치 버전으로 즉시 업데이트 적용

[영향 대상] QNAP QTS 운영체제 및 Photo Station 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] QNAP에서 제공하는 최신 버전의 QTS 및 Photo Station 패키지로 즉시 업데이트를 적용하십시오

[영향 대상] QNAP NAS 기기에서 구동되는 Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 접근 제어를 우회하여 시스템 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] QNAP Photo Station 및 QTS를 제조사 공식 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Sangoma FreePBX 15.0.16.26 이하, 14.0.13.11 이하, 13.0.197.13 이하 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 관리자 권한을 획득하고, PBX 시스템 제어 및 악의적인 통화 라우팅을 수행할 수 있습니다

[권장 조치] 영향받는 FreePBX 프레임워크 모듈을 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Nostromo nhttpd 웹 서버 1.9.6 및 이하 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(1.9.7 이상)으로 즉시 업그레이드하거나, 웹 서버 실행 권한을 최소화하고 비정상적인 디렉토리 경로 요청을 차단하십시오

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Sitecore CMS 9.1 이하 버전

[파급 효과] 인증된 공격자가 HTTP POST 매개변수를 통해 악의적인 .NET 직렬화 객체를 전송하여 대상 서버에서 원격 코드를 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 안티 CSRF 모듈 설정을 비활성화 및 업데이트하십시오.

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.

[영향 대상] TIBCO JasperReports Library(6.3.4, 6.4.21, 7.2.0 이하), JasperReports Server(6.3.4, 6.4.3, 7.1.0 이하) 및 AWS용 Jaspersoft 제품군

[파급 효과] 인증된 원격 공격자가 디렉토리 트래버스 기법을 통해 호스트 시스템의 민감한 내부 설정 파일 및 소스 코드에 무단 접근할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전으로 업그레이드하고, 패치 적용 전까지 WAF 룰을 적용하여 상위 디렉토리 이동 패턴(../)을 차단하십시오

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] 18.2.39 미만 버전의 Paessler PRTG Network Monitor 시스템

[파급 효과] 관리자 권한을 가진 공격자가 센서 또는 알림 관리 시나리오에서 악성 매개변수를 전송하여 대상 서버 및 장치에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전한 버전(18.2.39 이상)으로 즉시 업그레이드하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, 외부로부터의 T3 프로토콜(포트 7001) 접속을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오