CVE 취약점 권고문 데이터베이스

[영향 대상] SAP NetWeaver Application Server Java 7.5 버전.

[파급 효과] 인증되지 않은 원격 공격자가 디렉토리 트래버스(../) 기법을 사용하여 서버 내부의 민감한 시스템 파일 및 설정 정보를 무단으로 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2486657 패치를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 디렉토리 트래버스 패턴을 차단하십시오.

[영향 대상] SNMP 서비스가 활성화되어 있고 특정 MIB/OID가 제외되지 않은 Cisco IOS 및 IOS XE 소프트웨어 구동 장비

[파급 효과] 인증된 원격 공격자가 조작된 SNMP 패킷을 전송하여 대상 시스템의 완전한 제어권을 획득하거나 장비를 강제 재부팅(Reload) 시킬 수 있음

[권장 조치] Cisco IOS Software Checker를 통해 패치 버전을 적용하거나, SNMPv3 보안 강화 및 불필요한 MIB/OID 비활성화 조치를 적용해야 함

[영향 대상] 펌웨어 버전 V1.00(AAQT.4)b8이 탑재된 Zyxel EMG2926 홈 라우터 장비

[파급 효과] 인증된 공격자가 진단 도구의 특정 매개변수를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트하고, 관리 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] 펌웨어 버전 10.0.0.50 이하를 사용하는 NETGEAR DGN2200 무선 ADSL2+ 모뎀 라우터 장비.

[파급 효과] 공격자가 HTTP POST 요청의 ping_IPAddr 필드에 쉘 메타문자를 삽입하여 대상 장비에서 루트 권한으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치(펌웨어)를 적용하고, 관리 페이지의 외부 노출을 차단하며 원격 관리 기능을 비활성화해야 합니다.

[영향 대상] Adobe Flash Player 23.0.0.207 이하 버전 및 Linux용 11.2.202.644 이하 버전

[파급 효과] 공격자가 조작한 악성 웹 페이지 또는 Flash 콘텐츠를 사용자가 열람할 경우, 대상 시스템에서 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Adobe Flash Player는 공식적으로 지원이 종료(EOL)되었으므로, 시스템에서 소프트웨어를 완전히 제거하거나 최신 브라우저에서 실행을 전면 차단해야 합니다

[영향 대상] Apache ActiveMQ 5.0.0 이상 5.14.0 미만 버전의 Fileserver 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 HTTP PUT 및 MOVE 메소드를 악용하여 임의의 JSP 파일을 업로드하고 실행함으로써 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] ActiveMQ를 최신 버전(5.14.0 이상)으로 업로드하거나, jetty.xml 설정에서 Fileserver 웹 애플리케이션을 완전히 비활성화하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.3 미만 버전 및 Invoker Servlet이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 대상 서버에서 임의의 OS 명령 및 Java 코드를 실행할 수 있는 심각한 위험 (CVSS 10.0)

[권장 조치] SAP Note 1445998 패치를 적용하고, web.xml 설정을 수정하여 Invoker Servlet을 완전히 비활성화하십시오

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] 0.56.13-8 미만 및 0.60-7 미만의 libuser 라이브러리를 사용하는 Linux 시스템 (usermode 패키지의 userhelper 프로그램 포함)

[파급 효과] 로컬 공격자가 파일 수정 중 오류를 유발하여 /etc/passwd 파일을 일관성 없는 상태로 만들어 서비스 거부(DoS)를 유발하거나, CVE-2015-3245와 연계하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 libuser 및 usermode 패키지를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] Cisco Prime Data Center Network Manager (DCNM) 7.1(1) 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 내부의 임의 민감 파일을 무단으로 탈취할 수 있습니다

[권장 조치] Cisco 공식 패치가 적용된 7.1(1) 이상 버전으로 즉시 업그레이드하고, 외부로부터의 DCNM 웹 관리 인터페이스 접근을 차단하십시오

[영향 대상] Windows, OS X 환경의 Adobe Flash Player 13.0.0.262 이하, 14.x, 15.x, 16.0.0.287 이하 버전 및 Linux 환경의 11.2.202.438 이하 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)가 포함된 웹페이지로 사용자를 유도하여 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 웹 브라우저에서 Flash 플러그인을 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 버전 6부터 11까지 전체 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의 코드를 실행하거나 메모리 손상을 유발하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 패치를 적용하거나, 즉각적인 완화를 위해 VGX.DLL 등록 해제 및 EMET(Enhanced Mitigation Experience Toolkit) 설정을 적용하십시오

[영향 대상] D-Link DSL-2760U 게이트웨이 (Rev. E1) 하드웨어 및 펌웨어.

[파급 효과] 인증된 원격 공격자가 관리 페이지 내 다중 입력 파라미터를 통해 악성 스크립트를 삽입하여 관리자 세션 탈취 및 장비 제어권을 획득할 수 있습니다.

[권장 조치] 제조사 공식 최신 패치를 적용하거나, 외부 관리 인터페이스 노출을 차단하고 강력한 접근 제어 정책을 수립하십시오.

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작한 악성 자바스크립트가 포함된 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행하거나 브라우저 비정상 종료(DoS)를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS13-080)를 즉시 적용하거나, 최신 브라우저(Edge 등)로 전환하고, 패치 적용 전까지 EMET(Enhanced Mitigation Experience Toolkit) 또는 임시 완화 조치를 적용하십시오

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 소프트웨어를 최신 안전 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 제한하십시오

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만(Linux의 경우 11.2.202.273 미만) 버전

[파급 효과] 공격자가 조작한 악성 SWF 콘텐츠를 사용자가 열람하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 Adobe Flash Player를 즉시 최신 안전 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 플러그인을 완전히 비활성화 및 삭제하십시오

[영향 대상] Oracle Java 7 Update 11 미만의 모든 버전 (Java 7u10 이하 버전 포함)

[파급 효과] 공격자가 악성 자바 애플릿이 포함된 웹페이지로 사용자를 유도할 경우, JVM 샌드박스를 완전히 우회하여 대상 시스템에서 권한 제한 없이 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 Java 7 버전을 즉시 최신 패치 버전(Java 7 Update 11 이상 또는 최신 Java 8/11/17+)으로 업그레이드하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Adobe ColdFusion 9.0, 9.0.1, 9.0.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 내부의 민감한 정보 및 세션 토큰을 탈취하여 추가적인 시스템 침투로 연계 가능

[권장 조치] 공식 APSB13-03 패치를 적용하거나, 외부에서 ColdFusion 관리자 콘솔(/CFIDE)로의 접근을 즉시 차단

[영향 대상] Adobe ColdFusion 9.0, 9.0.1, 9.0.2 버전 중 관리자 비밀번호가 설정되지 않은 시스템

[파급 효과] 인증을 우회하여 관리자 권한을 획득하고, 서버 내 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 공식 보안 패치(APSB13-03)를 적용하고, 관리자 콘솔에 강력한 비밀번호를 설정하며 외부 접근을 차단하십시오