CVE 취약점 권고문 데이터베이스

[영향 대상] Atlassian Jira Server 및 Data Center 8.5.14 미만, 8.6.0 이상 8.13.6 미만, 8.14.0 이상 8.16.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색 기법을 통해 '/WEB-INF/web.xml' 등 내부 민감 설정 파일에 접근하여 시스템 정보를 탈취할 수 있습니다

[권장 조치] 사용 중인 Jira 인스턴스를 최신 패치 버전(8.5.14, 8.13.6, 8.16.1 이상)으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] 단종(EOL)된 SonicWall Secure Remote Access (SRA) 장비 중 8.x 펌웨어 전체 버전 및 9.0.0.9-26sv 이하 버전을 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SQL 질의를 전송하여 데이터베이스를 임의로 조작하고, 민감한 자격 증명 탈취 및 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 위협 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 해당 제품군은 수명 주기(EOL)가 종료되었으므로 즉시 장비 사용을 중단하고 지원되는 최신 SMA(Secure Mobile Access) 시리즈로 마이그레이션하거나, 외부 노출을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 지원 대상 Windows 운영체제 커널

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역의 메모리 손상(CWE-119)을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 침해 지표(IoC) 모니터링을 강화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 관리자 권한 또는 높은 수준의 권한을 획득한 상태에서 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출을 최소화하는 접근 제어를 설정하십시오

[영향 대상] Pulse Connect Secure 9.1R11.4 미만 버전

[파급 효과] 인증된 관리자 권한을 가진 공격자가 악의적으로 조작된 아카이브 파일을 업로드하여 시스템 내 임의의 경로에 파일을 쓰고 원격 코드를 실행할 수 있습니다

[권장 조치] 즉시 Pulse Connect Secure 버전을 9.1R11.4 이상으로 업그레이드하고 관리자 인터페이스에 대한 외부 접근을 제한하십시오

[영향 대상] 펌웨어 버전 02.03.01.104_CN 이하를 사용하는 Tenda AC11 무선 공유기 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스(WAN-side HTTP) 노출을 차단하십시오

[영향 대상] SonicWall Email Security 10.0.9.x 버전

[파급 효과] 인증을 획득한 공격자가 원격 호스트에 임의의 파일을 업로드하여 시스템 권한으로 악성 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.0.9.6173 이상)으로 즉시 업그레이드하십시오

[영향 대상] SonicWall Email Security 10.0.9.x 버전을 사용하는 온프레미스 및 가상 어플라이언스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 최고 관리자(Administrator) 권한의 계정을 생성하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.0.9.6173 이상 또는 10.0.10 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] iOS 12.5.2 미만, iOS 14.4.2 미만, iPadOS 14.4.2 미만, watchOS 7.3.3 미만 버전을 사용하는 애플 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여, 브라우저의 동일 출처 정책(SOP)을 우회하고 임의의 웹사이트 컨텍스트에서 스크립트를 실행(UXSS)할 수 있으며 실제 표적 공격에 악용되었습니다

[권장 조치] 영향받는 OS 버전을 즉시 최신 보안 패치 버전(iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2, watchOS 7.3.3 이상)으로 업데이트하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 DSP(Digital Signal Processor) 드라이버 탑재 기기

[파급 효과] 로컬 공격자가 높은 권한을 획득한 상태에서 DSP 커널 컨텍스트 내에 임의의 ELF 라이브러리를 로드하여 시스템 권한을 완전히 장악하고 영구적인 백도어를 구축할 수 있습니다

[권장 조치] 삼성에서 제공하는 2021년 3월 이후의 최신 보안 업데이트(SMR Mar-2021 Release 1 이상)를 즉시 적용하십시오

[영향 대상] Microsoft Office 및 Excel 제품군 중 패치가 적용되지 않은 버전

[파급 효과] 공격자가 조작된 오피스 문서를 통해 대상 시스템에서 피해자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 첨부파일 실행을 차단하십시오

[영향 대상] Accellion FTA 9_12_370 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 관리자 엔드포인트로 전송하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 Accellion FTA 9_12_380 이상 버전으로 업그레이드하거나, 지원이 종료된 FTA 솔루션을 신규 보안 플랫폼(Kiteworks)으로 전환하십시오

[영향 대상] Accellion FTA 9_12_411 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 POST 요청을 전송하여 내부 네트워크 자원에 접근하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Accellion FTA 버전을 9_12_416 이상으로 즉시 업그레이드하고 외부 인터넷으로부터의 접근을 차단하십시오

[영향 대상] Micro Focus Operations Bridge Reporter (OBR) 10.40 버전.

[파급 효과] 공격자가 인증을 거치지 않고 대상 서버에서 시스템 명령어를 실행하여 완전한 시스템 권한을 탈취할 수 있습니다.

[권장 조치] 벤더사 공식 보안 패치(KM03775947)를 즉시 적용하고, 외부로부터의 불필요한 포트 접근을 차단하십시오.

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 원격의 공격자가 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나, 관리자 권한으로 임의의 웹 콘솔 명령을 실행할 수 있습니다

[권장 조치] QNAP 공식 권고에 따라 QTS 운영체제를 최신 패치 버전 이상으로 즉시 업그레이드하고, 외부 노출을 최소화하십시오

[영향 대상] QTS 4.4.2.1270, 4.4.1.1261, 4.3.6.1263, 4.3.4.1282, 4.3.3.1252, 4.2.6 이전 버전의 QNAP NAS 장비

[파급 효과] 인증된 원격 공격자가 악성 스크립트를 주입하여 관리자 세션 탈취 및 NAS 제어 권한을 획득할 수 있으며, 실제 공격에 악용된 이력이 존재함

[권장 조치] QNAP 공식 권고에 따라 대상 장비의 QTS 펌웨어를 최신 패치 버전 이상으로 즉시 업그레이드하고 외부 노출을 최소화할 것

[영향 대상] Pulse Connect Secure 9.1R9 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한의 공격수가 제어되지 않은 gzip 압축 해제 메커니즘을 악용하여 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R9 이상 최신 패치 버전으로 즉시 업그레이드하고 관리자 인터페이스의 외부 노출을 차단하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 관리 콘솔(/console)에 대한 외부 접근을 차단하고 임시 완화 조치를 수행하십시오

[영향 대상] Oracle Business Intelligence Enterprise Edition (OBIEE) 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 서버 내부의 민감한 시스템 파일 및 설정 데이터에 무단 접근할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 경로 탐색 패턴(..//)을 차단하십시오

[영향 대상] Adobe Acrobat 및 Reader 2020.009.20074 이하, 2020.001.30002, 2017.011.30171 이하, 2015.006.30523 이하 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열도록 유도할 경우, Use-After-Free 취약점을 악용하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB20-48)를 즉시 적용하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 금지하십시오