CVE 취약점 권고문 데이터베이스

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] 슈나이더 일렉트릭(Schneider Electric) U.motion Builder 소프트웨어 1.3.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 입력값을 전송하여 데이터베이스를 조작하고, 최종적으로 대상 시스템에서 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 영향받는 버전을 즉시 사용 중단하고 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 접근을 완전히 차단하는 네트워크 격리 조치를 수행해야 합니다

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.

[영향 대상] TIBCO JasperReports Library(6.3.4, 6.4.21, 7.2.0 이하), JasperReports Server(6.3.4, 6.4.3, 7.1.0 이하) 및 AWS용 Jaspersoft 제품군

[파급 효과] 인증된 원격 공격자가 디렉토리 트래버스 기법을 통해 호스트 시스템의 민감한 내부 설정 파일 및 소스 코드에 무단 접근할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전으로 업그레이드하고, 패치 적용 전까지 WAF 룰을 적용하여 상위 디렉토리 이동 패턴(../)을 차단하십시오

[영향 대상] Kaseya VSA R9.3 (9.3.0.35 미만), R9.4 (9.4.0.36 미만), R9.5 (9.5.0.5 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 관리 대상인 모든 엔드포인트 기기에서 시스템 권한으로 임의의 PowerShell 스크립트를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] 즉시 Kaseya VSA 서버를 최신 패치 버전(9.3.0.35, 9.4.0.36, 9.5.0.5 이상)으로 업데이트하고 외부 노출을 제한하십시오

[영향 대상] 2017년 버전까지의 Kaseya VSA용 ConnectWise ManagedITSync 통합 플러그인 및 ManagedIT.asmx 페이지 노출 환경

[파급 효과] 인증을 거치지 않은 원격 공격자가 Kaseya VSA 데이터베이스에 직접 접근하여 임의의 SQL 쿼리를 실행하고, 관리 대상 엔드포인트 전체에 랜섬웨어를 유포 및 실행할 수 있습니다

[권장 조치] 노출된 ManagedIT.asmx 페이지에 대한 외부 접근을 즉시 차단하고, 최신 보안 패치를 적용하거나 해당 통합 플러그인을 비활성화하십시오

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] Drupal Core 7.x 및 8.x 버전 (7.59 미만, 8.5.3 미만, 8.4.8 미만)

[파급 효과] 인증되지 않은 공격자가 원격에서 악의적인 페이로드를 주입하여 대상 웹 서버의 제어권을 완전히 탈취하고 임의 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Drupal 버전을 최신 보안 패치 버전(7.59, 8.5.3, 8.4.8 이상)으로 즉시 업그레이드하십시오

[영향 대상] 18.2.39 미만 버전의 Paessler PRTG Network Monitor 시스템

[파급 효과] 관리자 권한을 가진 공격자가 센서 또는 알림 관리 시나리오에서 악성 매개변수를 전송하여 대상 서버 및 장치에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전한 버전(18.2.39 이상)으로 즉시 업그레이드하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, 외부로부터의 T3 프로토콜(포트 7001) 접속을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] TIBCO JasperReports Server 6.2.4 이하, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 및 커뮤니티 에디션 등 관련 AWS/BPM 제품군

[파급 효과] 인증된 공격자가 Spring Web Flow 매개변수 조작을 통해 웹 애플리케이션 내부 설정 파일(예: 데이터베이스 자격 증명, 암호화 키)을 무단으로 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 최신 안정 버전으로 업그레이드하고 임시 완화 조치로 외부 입력값 검증 필터를 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.7 Patch 1 미만 버전 및 8.8.7 미만의 8.8.x 버전

[파급 효과] 공격자가 이메일 첨부파일의 Content-Location 헤더를 조작하여 피해자의 브라우저 컨텍스트에서 악성 스크립트를 실행하고 세션 토큰 탈취 및 계정 탈취를 수행할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 최신 패치 버전(8.7 Patch 1 이상 또는 8.8.7 이상)으로 즉시 업그레이드하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 취약한 RadAsyncUpload 컴포넌트를 통해 웹 서버에 임의의 악성 파일(ASPX 웹셸 등)을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Telerik UI for ASP.NET AJAX 버전을 R2 2017 SP2 이상으로 즉시 업로드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] SAP NetWeaver Application Server Java 7.5 버전.

[파급 효과] 인증되지 않은 원격 공격자가 디렉토리 트래버스(../) 기법을 사용하여 서버 내부의 민감한 시스템 파일 및 설정 정보를 무단으로 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2486657 패치를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 디렉토리 트래버스 패턴을 차단하십시오.

[영향 대상] Hikvision DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx, DS-2CD63xx 시리즈 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 관리자 권한을 획득하고, 장비 내 민감한 정보(설정 파일, 사용자 자격 증명 등)에 무단 접근할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 카메라 관리 인터페이스를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 적용하십시오

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1, 12.2.1.2

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 서버 내에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 즉시 적용하거나, 취약한 웹 서비스 컨텍스트(wls-wsat)에 대한 접근을 차단하고 XMLDecoder 관련 서블릿 매핑을 비활성화하십시오

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오