CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Fast FAT 파일 시스템 드라이버(fastfat.sys)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 FAT 파일 시스템 이미지를 마운트하거나 로컬에서 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 신뢰할 수 없는 외부 저장 매체 및 가상 디스크 이미지의 자동 마운트를 차단하십시오

[영향 대상] Windows 운영체제의 NTFS 파일 시스템을 사용하는 시스템 전체

[파급 효과] 물리적 접근 권한을 가진 공격자가 NTFS 로그 파일에 기록된 민감한 정보를 탈취하여 기밀성을 침해할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, BitLocker 등 전체 디스크 암호화(FDE)를 활성화하십시오

[영향 대상] Windows 운영체제의 Win32k 커널 서브시스템을 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근을 제한하십시오

[영향 대상] Windows NTLM 프로토콜을 사용하는 Active Directory 환경 및 Windows 운영체제 전반

[파급 효과] 공격자가 파일 이름 또는 경로를 외부에서 제어하여 네트워크를 통한 스푸핑(Spoofing) 공격을 수행하고 자격 증명을 탈취할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, NTLM 인증 제한 및 SMB 서명 강화를 적용할 것을 권장함

[영향 대상] FreeType 버전 2.13.0 및 그 이하 버전

[파급 효과] TrueType GX 및 가변 폰트 파일 파싱 중 힙 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)으로 이어질 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] FreeType 라이브러리를 최신 안전한 버전(2.13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] AMI(American Megatrends International) SPx 펌웨어를 사용하는 베어메탈 서버 및 BMC(Baseboard Management Controller) 장비.

[파급 효과] 공격자가 인증을 거치지 않고 Redfish 호스트 인터페이스를 통해 원격으로 관리자 권한을 획득하여 서버를 완전히 장악하거나 파괴(Brick)할 수 있습니다.

[권장 조치] 제조사(OEM)가 제공하는 최신 BMC 펌웨어 패치를 즉시 적용하고, 외부망에서 Redfish 및 BMC 관리 포트로의 접근을 차단하십시오.

[영향 대상] Apache Tomcat 11.0.0-M1~11.0.2, 10.1.0-M1~10.1.34, 9.0.0.M1~9.0.98 및 지원 종료된 8.5.0~8.5.100 버전.

[파급 효과] Default Servlet의 쓰기 권한이 활성화된 환경에서 공격자가 내부 점(Internal Dot) 경로 동치성 우회를 통해 민감한 파일에 악성 콘텐츠를 주입하거나, 세션 역직렬화 공격을 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 Apache Tomcat 공식 패치 버전(11.0.3, 10.1.35, 9.0.99 이상)으로 업그레이드하고, Default Servlet의 'readonly' 설정을 true(기본값)로 유지하십시오.

[영향 대상] Edimax IC-7100 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 관리 인터페이스 접근을 즉시 차단하고 네트워크 격리 조치를 수행해야 합니다

[영향 대상] VMware ESXi, Workstation, Fusion 환경에서 호스트-게스트 간 파일 공유를 담당하는 HGFS(Host-Guest File System) 기능.

[파급 효과] 게스트 OS의 관리자 권한(Administrator/Root)을 가진 공격자가 하이퍼바이저의 vmx 프로세스 메모리 데이터를 탈취하여 추가적인 하이퍼바이저 탈옥(Hypervisor Escape) 공격으로 연계 가능.

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 패치 버전을 적용하고, 패치 적용 전까지 가상머신 설정에서 HGFS(공유 폴더) 기능을 비활성화할 것을 권장.

[영향 대상] VMware ESXi 하이퍼바이저 환경에서 실행되는 가상 머신(VM) 및 VMX 프로세스 권한을 가진 공격자

[파급 효과] 게스트 OS에서 호스트 커널 영역으로의 임의 쓰기(Arbitrary Write)를 통한 하이퍼바이저 샌드박스 우회 및 호스트 제어권 탈취

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 ESXi 패치 버전을 즉시 적용하고, 가상 머신 관리자 권한 및 VMX 프로세스 접근 제어 강화

[영향 대상] VMware ESXi 및 Workstation 제품군

[파급 효과] 게스트 OS의 로컬 관리자 권한을 가진 공격자가 호스트의 VMX 프로세스 권한으로 임의 코드를 실행하고 가상화 하이퍼바이저 환경을 탈출할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고 가상 머신 내 관리자 권한 통제를 강화하십시오

[영향 대상] NAKIVO Backup & Replication 11.0.0.88174 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색을 통해 시스템 내부의 민감한 파일을 탈취할 수 있으며, PhysicalDiscovery 기능 내 평문 자격 증명 노출 시 엔터프라이즈 전체에 대한 원격 코드 실행(RCE)으로 이어질 수 있습니다.

[권장 조치] 즉시 NAKIVO Backup & Replication 버전을 11.0.0.88174 이상으로 업그레이드하고 외부 노출을 차단하십시오.

[영향 대상] XWiki 15.10.11 미만, 16.4.1 미만, 16.5.0RC1 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 SolrSearch API를 통해 임의의 Groovy 스크립트를 실행하여 서버 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 신속히 공식 패치 버전(15.10.11, 16.4.1, 16.5.0RC1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오.

[영향 대상] CVE-2025-24989 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially byp...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] PAN-OS 관리 웹 인터페이스가 활성화되어 있고 네트워크 접근이 가능한 방화벽 장비 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증된 공격자가 'nobody' 권한으로 읽기 가능한 PAN-OS 파일시스템 내의 민감한 시스템 설정 및 데이터를 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 PAN-OS 버전으로 업그레이드하고, 관리 인터페이스에 대한 IP 화이트리스트 접근 제어를 즉시 적용할 것

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 인증을 우회하고 특정 PHP 스크립트를 실행하여 시스템의 기밀성과 무결성을 심각하게 침해할 수 있음

[권장 조치] 취약점이 해결된 최신 PAN-OS 버전으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하는 방화벽 정책을 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전의 WinSock 보조 기능 드라이버(afd.sys)

[파급 효과] 로컬 공격자가 커널 메모리 손상(Heap-based Buffer Overflow)을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 2025년 2월 정기 보안 패치를 즉시 적용하고, 비인가 로컬 계정의 실행 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 등 Windows Storage 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 공격자가 심볼릭 링크(Symbolic Link) 등을 악용하여 시스템 파일 권한을 획득하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 로컬 사용자 권한 및 파일 시스템 접근 제어를 강화하십시오

[영향 대상] FortiOS 7.0.0 ~ 7.0.16 버전 및 FortiProxy 7.0.0 ~ 7.0.19, 7.2.0 ~ 7.2.12 버전 중 보안 패브릭(Security Fabric) 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 업스트림 및 다운스트림 장비의 시리얼 번호를 알고 있을 경우, 조작된 CSF 프록시 요청을 통해 다운스트림 장비의 최고 관리자(Super-Admin) 권한을 획득할 수 있습니다

[권장 조치] FortiOS 및 FortiProxy를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 보안 패브릭(CSF) 설정을 비활성화하거나 신뢰할 수 없는 IP로부터의 접근을 차단하십시오

[영향 대상] Wazuh v4.4.0 이상 v4.9.1 미만 버전의 Wazuh 서버 및 클러스터 환경

[파급 효과] API 접근 권한을 가진 공격자 또는 탈취된 에이전트가 분산 API(DAPI) 요청을 조작하여 Wazuh 서버에서 임의의 파이썬 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(v4.9.1 이상)으로 즉시 업그레이드를 수행하고 API 접근 제어를 강화하십시오