CVE 취약점 권고문 데이터베이스

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1, 12.2.1.2

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 서버 내에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 즉시 적용하거나, 취약한 웹 서비스 컨텍스트(wls-wsat)에 대한 접근을 차단하고 XMLDecoder 관련 서블릿 매핑을 비활성화하십시오

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오

[영향 대상] SAP NetWeaver AS JAVA 7.4 버전의 Universal Worklist(UWL) 구성 요소를 사용하는 시스템.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 시스템 내부의 민감한 사용자 정보 및 구성 데이터를 획득할 수 있습니다.

[권장 조치] SAP Security Note 2256846 패치를 즉시 적용하고, 외부망에서 UWL 관련 엔드포인트로의 접근을 차단하십시오.

[영향 대상] SAP NetWeaver J2EE Engine 7.40 버전에서 구동되는 UDDI(Universal Description, Discovery, and Integration) 서버 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 시스템 제어권을 획득하거나 민감한 비즈니스 데이터를 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2101079 패치를 즉시 적용하고, 불필요한 UDDI 서비스 비활성화 및 WAF 차단 규칙을 설정하십시오.

[영향 대상] CVE-2015-1770 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Of...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] IBM InfoSphere BigInsights 2.1.0.3 미만 버전

[파급 효과] 인증된 원격 공격자가 조작된 API 매개변수를 전송하여 파일 및 디렉터리 접근 제한을 우회하고, 신뢰할 수 없는 데이터나 코드에 접근할 수 있습니다.

[권장 조치] IBM 공식 권고에 따라 InfoSphere BigInsights 2.1.0.3 이상 버전으로 즉시 업그레이드를 적용하십시오.

[영향 대상] OpenSSL 1.0.1 버전부터 1.0.1f 버전까지 적용된 TLS/DTLS 구현체

[파급 효과] 공격자가 대상 서버의 프로세스 메모리로부터 개인키, 세션 쿠키, 사용자 자격 증명 등 최대 64KB의 민감한 정보를 원격에서 무단 탈취할 수 있습니다

[권장 조치] OpenSSL 버전을 1.0.1g 이상으로 즉시 업그레이드하고, 기존 SSL/TLS 개인키를 폐기 후 재발급하십시오

[영향 대상] CVE-2012-2539 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 al...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Oracle Fusion Middleware 10.1.4.3.0 버전의 Oracle Application Server Single Sign-On (OSSO) 구성 요소

[파급 효과] 공격자가 사용자를 신뢰할 수 없는 외부 악성 사이트로 강제 리다이렉트하여 피싱 공격 및 세션 자격 증명 탈취를 유도할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, 웹 서버(OHS) 단에서 리다이렉트 매개변수 검증 규칙을 적용하십시오

[영향 대상] Oracle Fusion Middleware 10.1.3.5 버전의 WebCenter Forms Recognition (Designer 구성 요소)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템의 기밀성, 무결성, 가용성을 완전히 침해하고 임의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하고, 외부망 노출을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 (4.2.0.CP09 미만) 및 4.3 (4.3.0.CP08 미만) 버전의 Web Console 구성 요소.

[파급 효과] 공격자가 GET/POST 이외의 HTTP 메소드(예: HEAD, PUT 등)를 사용하여 인증을 우회하고, 웹 콘솔 내의 민감한 시스템 정보 및 관리자 데이터에 무단 접근할 수 있습니다.

[권장 조치] 제조사 공식 누적 패치(CP)를 적용하거나, web.xml 설정을 수정하여 모든 HTTP 메소드에 대해 인증을 강제 적용하십시오.

[영향 대상] Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 (4.2.0.CP09 미만) 및 4.3 (4.3.0.CP08 미만) 버전의 JMX-Console 웹 애플리케이션.

[파급 효과] 공격자가 GET/POST 이외의 HTTP 메소드(예: HEAD, PUT)를 사용하여 JMX-Console의 인증 메커니즘을 우회하고 관리자 권한의 요청을 실행할 수 있습니다.

[권장 조치] 공식 누적 패치(CP)를 적용하거나, web.xml 설정을 수정하여 모든 HTTP 메소드에 대해 인증을 강제하고, 불필요한 JMX-Console 노출을 차단하십시오.

[영향 대상] Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista, Server 2008 환경에서 MPEG2TuneRequest ActiveX 컨트롤(msvidctl.dll)을 사용하는 시스템

[파급 효과] 공격자가 악의적으로 조작한 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-037 등)를 적용하거나, 레지스트리 수정을 통해 해당 ActiveX 컨트롤의 Kill Bit를 설정하여 실행을 차단하십시오

[영향 대상] Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3 및 Office 2004 for Mac 내 PowerPoint.

[파급 효과] 조작된 PowerPoint 슬라이드 파일을 사용자가 열람할 경우, 공격자가 대상 시스템에서 현재 로그인된 사용자 권한으로 임의의 악성 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS09-017)를 즉시 적용하고, 신뢰할 수 없는 출처의 PPT/PPS 파일 실행을 차단하십시오.