CVE 취약점 권고문 데이터베이스

[영향 대상] ForgeRock Access Manager (AM) 7.0 미만 버전 및 OpenAM 14.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 단일 HTTP 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] ForgeRock AM 7.0 이상 버전으로 즉시 업그레이드하거나, JATO 프레임워크 관련 엔드포인트(/ccversion/*)에 대한 외부 접근을 차단하십시오

[영향 대상] 15.2.3 HF2 미만 버전의 Windows용 SolarWinds Serv-U Managed File Transfer 및 Serv-U Secure FTP

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에 대해 최고 권한(SYSTEM)을 획득하고 임의의 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 보안 패치(15.2.3 HF2 이상)를 적용하고, 외부 노출 포트에 대한 IP 화이트리스트 및 접근 제어를 강화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스 환경

[파급 효과] 공격자가 인증을 우회하여 시스템 권한(SYSTEM)으로 임의의 PowerShell 명령 및 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 외부 노출 포트를 제한하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Windows Print Spooler 서비스가 활성화된 시스템

[파급 효과] 인증된 원격 공격자가 SYSTEM 권한으로 임의 코드를 실행하여 도메인 컨트롤러를 포함한 인프라 전체를 장악할 수 있음

[권장 조치] 공식 누적 보안 패치를 적용하고, 불필요한 Print Spooler 서비스를 비활성화하거나 Point and Print 레지스트리 설정을 강화해야 함

[영향 대상] Windows Print Spooler(spoolsv.exe) 서비스가 활성화된 모든 Windows 및 Windows Server 운영체제

[파급 효과] 인증된 로컬 또는 원격의 공격자가 시스템 권한(SYSTEM)으로 임의의 코드를 실행하여 도메인 컨트롤러를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 불필요한 Print Spooler 서비스를 비활성화하고 그룹 정책을 통해 원격 인쇄 요청을 차단해야 합니다

[영향 대상] Checkbox Survey 7.0 미만 버전의 CheckboxWeb.dll 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화를 통해 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Checkbox Survey 버전을 7.0 이상으로 즉시 업그레이드하고, 취약한 엔드포인트에 대한 외부 접근을 차단하십시오

[영향 대상] Pulse Connect Secure (PCS) 9.1R11.4 미만 버전

[파급 효과] 인증된 원격 공격자가 Windows 리소스 프로필 기능을 악용하여 VPN 게이트웨이 장비에서 최고 권한으로 임의 명령을 실행하고 내부망으로 침투할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R11.4 이상 최신 패치 버전으로 즉시 업그레이드하고, 임시 완화 조치로 관련 XML 템플릿 비활성화 및 침해 흔적(IoC) 검사를 수행하십시오

[영향 대상] Pulse Connect Secure 9.1R11.4 미만 버전

[파급 효과] 인증된 원격 공격자가 악의적으로 조작된 미팅룸 기능을 통해 대상 시스템에서 root 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Pulse Connect Secure 버전을 9.1R11.4 이상으로 즉시 업그레이드하고, 미팅룸(Meeting Room) 관련 불필요한 기능을 비활성화하십시오.

[영향 대상] VMware vCenter Server 6.5, 6.7, 7.0 버전에서 기본 활성화된 Virtual SAN Health Check 플러그인

[파급 효과] 공격자가 443 포트 네트워크 접근만으로 대상 OS에서 최고 권한(root)으로 임의 명령을 실행할 수 있음

[권장 조치] 즉시 공식 보안 패치를 적용하거나, 패치가 불가능한 경우 vSAN Health Check 플러그인을 비활성화 처리

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 임의의 파일을 시스템에 업로드하고 실행할 수 있어, ProxyShell 공격 체인과 결합 시 원격 코드 실행(RCE)으로 이어집니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 외부 노출된 Exchange IIS 가상 디렉터리 접근을 제한하십시오

[영향 대상] Windows 10 버전 2004, 20H2 및 Windows Server 버전 2004, 20H2에서 실행되는 HTTP.sys 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 패킷을 전송하여 커널 컨텍스트에서 원격 코드 실행(RCE)을 수행하거나 대상 시스템을 즉시 블루스크린(BSOD) 상태로 만들어 서비스 거부(DoS)를 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 HTTP.sys를 사용하는 서비스(IIS 등)의 외부 노출을 최소화하십시오

[영향 대상] 펌웨어 버전 02.03.01.104_CN 이하를 사용하는 Tenda AC11 무선 공유기 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스(WAN-side HTTP) 노출을 차단하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스를 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 웹 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한으로 임의의 OS 명령을 실행하여 대상 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 웹 관리 인터페이스(TCP 80/443)에 대한 네트워크 접근을 신뢰할 수 있는 대역으로 제한

[영향 대상] GitLab Community Edition(CE) 및 Enterprise Edition(EE) 11.9 이상 버전 전체

[파급 효과] 인증되지 않은 외부 공격자가 특수하게 조작된 이미지 파일을 업로드하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 GitLab 인스턴스를 즉시 최신 보안 패치 버전(13.10.3, 13.9.6, 13.8.8 이상)으로 업그레이드하십시오

[영향 대상] ExifTool 7.44 이상 12.24 미만 버전 및 해당 라이브러리를 내장하여 이미지/문서 메타데이터를 처리하는 GitLab 등 서드파티 애플리케이션

[파급 효과] 공격자가 악의적으로 조작된 DjVu 이미지를 업로드할 경우, 대상 시스템에서 인증 없이 원격 코드 실행(RCE)이 가능합니다

[권장 조치] ExifTool을 최신 버전(12.24 이상)으로 즉시 업데이트하고, GitLab 사용자의 경우 13.10.3, 13.9.6, 13.8.8 이상 버전으로 패치를 적용하십시오

[영향 대상] QNAP QTS (4.5.2, 4.5.1, 4.3.6, 4.3.4, 4.3.3, 4.2.6 미만 버전) 및 QuTS hero (h4.5.1 미만 버전)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 펌웨어를 업데이트하고, NAS 장비를 외부 인터넷에 직접 노출하지 마십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 미적용 시스템

[파급 효과] 원격의 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] F5 BIG-IP 16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x 버전 중 특정 패치 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 URI 요청을 전송하여 TMM 서비스 거부(DoS), URL 기반 접근 제어 우회 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] F5 공식 권고에 따라 대상 장비를 최신 핫픽스 버전으로 업그레이드하고, 패치 적용 전까지 URI 정규화 관련 가상 서버 설정 검토

[영향 대상] F5 BIG-IP (16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x) 및 BIG-IQ (7.1.0.x, 7.0.0.x) 장비의 iControl REST 관리 인터페이스.

[파급 효과] 공격자가 인증을 거치지 않고 네트워크를 통해 대상 장비에 원격으로 임의의 시스템 명령을 실행하여 장비의 완전한 제어권을 탈취할 수 있습니다.

[권장 조치] F5 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 외부망에서 iControl REST 포트(TCP 443)로의 직접적인 접근을 차단하십시오.