CVE 취약점 권고문 데이터베이스

[영향 대상] Exim 메일 서버 버전 4.87부터 4.91 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 수신자 주소를 전송하여 메일 서버 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Exim 패키지를 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업그레이드하고 임시 완화 조치를 적용하십시오

[영향 대상] FortiOS 6.0.0~6.0.4, 5.6.0~5.6.8, 5.4.1~5.4.10 및 FortiProxy 1.0/1.1/1.2/2.0 계열 중 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 SSL VPN 웹 포털 사용자의 비밀번호를 무단으로 변경하고 내부망에 침투할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 SSL VPN 웹 포털 서비스를 비활성화하거나 IP 접근 제어를 적용하십시오

[영향 대상] 슈나이더 일렉트릭(Schneider Electric) U.motion Builder 소프트웨어 1.3.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 입력값을 전송하여 데이터베이스를 조작하고, 최종적으로 대상 시스템에서 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 영향받는 버전을 즉시 사용 중단하고 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 접근을 완전히 차단하는 네트워크 격리 조치를 수행해야 합니다

[영향 대상] Pulse Connect Secure (PCS) 8.2R12.1 미만, 8.3R7.1 미만, 9.0R3.4 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 VPN 장비 내부의 민감한 시스템 파일 및 세션 데이터베이스를 무단으로 탈취할 수 있습니다.

[권장 조치] 즉시 제조사에서 제공하는 공식 패치 버전(8.2R12.1, 8.3R7.1, 9.0R3.4 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] Kentico CMS 12.0.15 미만, 11.0.48 미만, 10.0.52 미만, 그리고 9.x 전체 버전

[파급 효과] 공격자가 인증을 우회하고 임의의 .NET 객체를 역직렬화하여 대상 웹 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Kentico 버전에 맞는 공식 보안 핫픽스를 즉시 적용하거나, 스테이징 서비스(Staging Service)에 대한 외부 접근을 차단하십시오

[영향 대상] Windows 환경에서 실행되는 Microsoft Internet Explorer 11 및 관련 구성 요소

[파급 효과] 공격자가 피해자의 시스템 내 특정 경로에 특정 파일이 존재하는지 여부를 원격에서 탐지하여 추가 공격을 위한 정찰 정보로 악용할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, Internet Explorer 사용을 중단하고 최신 브라우저(Edge 등)로 전환하십시오

[영향 대상] Microsoft SharePoint Server 2010, 2013, 2016, 2019 및 SharePoint Foundation 2013

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 애플리케이션 패키지를 전송하여 SharePoint 프로세스 권한(일반적으로 w3wp.exe / IIS_IUSRS)으로 임의의 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 외부 노출된 SharePoint 서버의 경우 침해 흔적(IoC) 분석 및 네트워크 격리를 수행하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019를 포함한 광범위한 Microsoft Windows 운영체제 버전

[파급 효과] 로컬 세션 권한을 가진 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한(SYSTEM)을 획득하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 로컬 사용자 계정의 권한을 최소화하십시오

[영향 대상] Windows 8.1, 10, Windows Server 2012 R2, 2016 및 Windows RT 8.1 시스템

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 시스템을 완전히 장악하고 최고 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Laravel 프레임워크 5.5.40 이하 버전 및 5.6.0 이상 5.6.29 이하 버전

[파급 효과] 공격자가 애플리케이션 암호화 키(APP_KEY)를 획득하거나 탈취한 경우, 악의적으로 조작된 X-XSRF-TOKEN 헤더를 전송하여 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Laravel 프레임워크를 최신 보안 패치 버전(5.5.41, 5.6.30 이상)으로 즉시 업그레이드하고, 노출되었을 가능성이 있는 APP_KEY를 즉시 재생성 및 교체하십시오

[영향 대상] Quest KACE System Management Appliance (SMA) 8.0.318 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Adobe ColdFusion 2016 Update 5 이하 버전 및 ColdFusion 11 Update 13 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB18-14)를 즉시 적용하고, 외부망 노출 포트 제한 및 RMI 서비스 비활성화를 수행하십시오

[영향 대상] Drupal 7.58 미만, 8.3.9 미만, 8.4.6 미만, 8.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 사용 중인 Drupal 코어를 최신 보안 패치 버전(7.58, 8.3.9, 8.4.6, 8.5.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Cisco IOS 소프트웨어 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 버전을 실행하며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 트래픽을 전송하여 대상 시스템의 강제 재부팅(Reload) 및 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 취약점이 해결된 최신 IOS 소프트웨어 릴리즈로 업그레이드하거나, 로그인 블록 설정을 비활성화/조정하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.7 Patch 1 미만 버전 및 8.8.7 미만의 8.8.x 버전

[파급 효과] 공격자가 이메일 첨부파일의 Content-Location 헤더를 조작하여 피해자의 브라우저 컨텍스트에서 악성 스크립트를 실행하고 세션 토큰 탈취 및 계정 탈취를 수행할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 최신 패치 버전(8.7 Patch 1 이상 또는 8.8.7 이상)으로 즉시 업그레이드하십시오

[영향 대상] PAN-OS 6.1.19 미만, 7.0.19 미만, 7.1.14 미만, 8.0.6 미만 버전의 관리 인터페이스(Management Interface)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/T3 프로토콜을 통해 악의적인 XML 페이로드를 전송하여 대상 서버를 완전히 장악하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 취약한 웹 서비스 컨텍스트(wls-wsat)에 대한 접근을 차단하고 T3 프로토콜 필터링을 설정하십시오

[영향 대상] Apache Tomcat 9.0.0.M1 ~ 9.0.0, 8.5.0 ~ 8.5.22, 8.0.0.RC1 ~ 8.0.46, 7.0.0 ~ 7.0.81 버전 중 web.xml 내 DefaultServlet의 readonly 매개변수가 false로 설정된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP PUT 요청을 전송하여 임의의 JSP 파일을 업로드하고, 이를 실행함으로써 대상 서버의 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apache Tomcat을 최신 안전한 버전으로 업그레이드하거나, web.xml 설정에서 DefaultServlet의 readonly 매개변수를 true(기본값)로 변경하고 쓰기 권한을 제한해야 합니다

[영향 대상] Symantec Messaging Gateway (SMG) 10.6.3-267 미만 버전

[파급 효과] 인증된 공격자가 대상 시스템에서 원격으로 임의 명령을 실행하고, 이후 루트(Root) 권한으로 상승하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Symantec Messaging Gateway를 최신 패치가 적용된 10.6.3-267 이상 버전으로 즉시 업그레이드하십시오