CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 공격자가 이 취약점을 악용할 경우, SYSTEM 권한으로 임의 코드를 실행하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 불필요한 로컬 사용자 계정 및 권한을 제한하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전 중 누적 업데이트(CU) 및 보안 패치가 적용되지 않은 온프레미스 서버

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 악성 페이로드를 역직렬화하여 시스템 권한(SYSTEM)으로 임의의 명령을 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙 및 PowerShell 원격 접속 제한 설정을 적용하십시오

[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오

[영향 대상] Cobalt Strike 버전 4.7 이하의 Teamserver 구성 요소

[파급 효과] 원격 공격자가 페이로드의 사용자 이름 필드를 변조하여 Teamserver 관리 콘솔 내에서 임의의 HTML/자바스크립트 코드를 실행하고, 이를 통해 운영자 세션 탈취 및 시스템 정보 유출을 유발할 수 있습니다

[권장 조치] Cobalt Strike 버전을 최신 패치 버전인 4.7.1 이상으로 즉시 업그레이드하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008부터 2022까지의 거의 모든 Windows 운영체제 버전.

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 2022년 9월 정기 보안 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오.

[영향 대상] QTS 5.0.1, 5.0.0, 4.5.x, 4.3.6, 4.3.3, 4.2.6 버전에서 구동되는 QNAP Photo Station 앱

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일 및 중요 리소스를 임의로 수정하여 장치 무력화 및 2차 침투 가능

[권장 조치] QNAP 권고에 따라 Photo Station을 최신 패치 버전(6.1.2, 6.0.22, 5.7.18, 5.4.15, 5.2.14 이상)으로 즉시 업데이트

[영향 대상] Contec SolarView Compact 버전 6.00 및 하위 버전.

[파급 효과] 공격자가 인증 없이 웹 인터페이스를 통해 임의의 시스템 명령어를 실행하고 대상 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트하고, 외부 인터넷으로부터의 관리 페이지 접근을 즉시 차단하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 모든 지원 대상 운영체제.

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, CLFS 로그 생성 및 비정상적인 드라이버 호출을 모니터링하십시오.

[영향 대상] VMware Workspace ONE Access 및 Identity Manager 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 네트워크 접근을 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있는 치명적인 위험 (CVSS 9.8)

[권장 조치] 제조사 공식 보안 패치(VMSA-2022-0011)를 즉시 적용하고, 패치 적용 전까지 외부 노출 경로 차단 및 임시 완화 조치 수행

[영향 대상] 구글 크롬(Google Chrome) 98.0.4758.102 미만 버전의 데스크톱 사용자

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(98.0.4758.102 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15.3 미만, iPadOS 15.3 미만, macOS Big Sur 11.6.3 미만, macOS Monterey 12.2 미만 버전

[파급 효과] 악성 애플리케이션이 커널 권한(Kernel Privileges)을 획득하여 임의 코드를 실행하고 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재함

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] Fireware OS 12.7.2_U1 미만, 12.1.3_U3 미만, 그리고 12.2.x ~ 12.5.x 중 12.5.7_U3 미만 버전이 구동되는 WatchGuard Firebox 및 XTM 방화벽 장비

[파급 효과] 외부 노출된 관리 인터페이스를 통해 낮은 권한을 가진 원격 공격자가 최고 관리자 권한의 세션을 획득하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치가 적용된 Fireware OS 버전으로 업그레이드하고, 외부 인터넷망으로부터의 관리 인터페이스(Web UI/CLI) 접근을 전면 차단하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Windows Runtime(WinRT)을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작한 악성 파일이나 웹 페이지를 사용자가 열도록 유도할 경우, 현재 로그인한 사용자의 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행 및 링크 클릭을 금지하는 보안 정책을 시행할 것

[영향 대상] Ivanti Endpoint Manager Cloud Services Appliance (CSA) 4.5 및 4.6 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 'nobody' 계정 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 CSA 관리 인터페이스 접근을 엄격히 제한하십시오.

[영향 대상] Sitecore Experience Platform (XP) 7.5 Initial Release부터 8.2 Update-7 버전까지.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 취약한 엔드포인트('/sitecore/shell/ClientBin/Reporting/ReportService.asmx')에 대한 외부 접근을 차단하십시오.

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 일반 사용자 권한에서 SYSTEM 권한으로 상승할 수 있으며, 실제 APT 공격 그룹에 의해 악용된 이력이 존재함

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 세션 모니터링을 강화하십시오

[영향 대상] iOS 14.5.1 미만, iPadOS 14.5.1 미만, macOS Big Sur 11.3.1 미만, watchOS 7.4.1 미만, tvOS 14.6 미만 버전의 Apple WebKit 엔진

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 원격 코드 실행(RCE)이 가능하며 실제 야생에서 활발히 악용된 사례가 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제를 최신 패치 버전(iOS 14.5.1, macOS 11.3.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 REST API 인증을 우회하여 시스템 권한으로 임의의 코드를 실행할 수 있음

[권장 조치] 즉시 최신 빌드(6114 이상)로 업그레이드하고 침해 지표(IoC)를 점검하십시오

[영향 대상] Adobe Acrobat Reader DC 및 Acrobat 2021.001.20150 이하, 2020.001.30020 이하, 2017.011.30194 이하 버전

[파급 효과] 공격자가 조작한 악성 PDF 문서를 사용자가 열도록 유도하여, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE) 가능

[권장 조치] Adobe 공식 보안 패치(APSB21-29)를 즉시 적용하고 최신 버전으로 업데이트 수행