CVE 취약점 권고문 데이터베이스

[영향 대상] Erlang/OTP 버전 OTP-27.3.3 미만, OTP-26.2.5.11 미만, OTP-25.3.2.20 미만 환경

[파급 효과] 공격자가 유효한 자격 증명 없이 SSH 프로토콜 메시지 처리 결함을 악용하여 대상 시스템에서 임의의 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Erlang/OTP를 최신 패치 버전(OTP-27.3.3, OTP-26.2.5.11, OTP-25.3.2.20 이상)으로 즉시 업그레이드하거나, 패치 적용 전까지 SSH 서비스를 비활성화하고 방화벽 규칙을 통해 접근을 차단하십시오

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 설정 파일, 비밀 키, 해시된 사용자 비밀번호 등 호스트 내부의 임의 민감 파일을 다운로드할 수 있습니다

[권장 조치] 즉시 SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 업그레이드하고, 패치 적용 전까지 외부 접근을 제한하십시오

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 및 이하 버전에 포함된 NuPoint Unified Messaging (NPM) 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 내부 파일에 무단 접근하고, 사용자 데이터 및 시스템 설정을 유출, 변조 또는 삭제할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 불필요한 관리 포트 접근을 차단하십시오

[영향 대상] 2024.0.0 미만 버전의 Progress WhatsUp Gold 네트워크 모니터링 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스에 임의 쿼리를 실행하고, 관리자를 포함한 사용자의 암호화된 비밀번호 해시를 탈취할 수 있습니다

[권장 조치] 즉시 WhatsUp Gold 버전을 2024.0.0 이상 최신 패치 버전으로 업그레이드하고 데이터베이스 접근 제어를 강화하십시오

[영향 대상] Progress WhatsUp Gold 2023.1.3 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한(iisapppool\ mconsole)으로 임의의 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 WhatsUp Gold 최신 패치 버전(2023.1.3 이상)으로 업그레이드하고 외부 노출 포트를 차단하십시오

[영향 대상] TP-Link Archer AX21 (AX1800) 펌웨어 1.1.4 Build 20230219 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어(1.1.4 Build 20230219 이상)로 즉시 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Ruckus Wireless Admin 10.4 이하 버전을 사용하는 무선 네트워크 관리 시스템 및 AP 컨트롤러 장비

[파급 효과] 공격자가 인증을 거치지 않고 특수하게 조작된 HTTP GET 요청을 전송하여 대상 시스템에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 페이지 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] SAML SP 또는 IdP 구성이 활성화된 Citrix ADC 및 Citrix Gateway 12.1 및 13.0 계열 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 대상 시스템에서 임의의 코드를 실행하고 장치 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Citrix에서 제공하는 최신 보안 패치 버전(12.1-65.25 또는 13.0-88.16 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 Memcached 명령을 주입하여 캐시 데이터를 변조하고, 메일 세션 탈취 및 자격 증명 유출을 유발할 수 있습니다.

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 24 또는 8.8.15 Patch 31 이상)를 즉시 적용하십시오.

[영향 대상] WatchGuard Fireware OS 12.7.2_U2 미만, 12.1.3_U8 미만(12.x), 그리고 12.5.9_U2 미만(12.2.x ~ 12.5.x) 버전을 사용하는 Firebox 및 XTM 방화벽 장비

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 방화벽 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(12.7.2_U2, 12.5.9_U2, 12.1.3_U8 이상)으로 즉시 업그레이드를 수행하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] VMware Workspace ONE UEM 콘솔 20.0.8(20.0.8.37 미만), 20.11.0(20.11.0.40 미만), 21.2.0(21.2.0.27 미만), 21.5.0(21.5.0.37 미만) 버전.

[파급 효과] 인증되지 않은 공격자가 네트워크를 통해 UEM 콘솔에 임의의 HTTP 요청을 전송하여 내부망 자원에 접근하고 민감한 정보를 탈취할 수 있습니다.

[권장 조치] 제조사 공식 패치를 즉시 적용하거나, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙을 설정하여 취약한 엔드포인트로의 외부 접근을 차단하십시오.

[영향 대상] Yealink Device Management (DM) 서버 버전 3.6.0.20 및 이하 버전.

[파급 효과] 공격자가 인증을 거치지 않고 특정 API 엔드포인트에 악의적인 요청을 전송하여 대상 서버에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전을 즉시 적용하고, 외부 인터넷으로부터의 관리 콘솔 접근을 차단하십시오.

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 임의 시스템 파일을 다운로드하고 민감한 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전 버전(1.6.0-RC1 이상)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] 8.7.0.1.1 미만 버전의 Sunhillo SureLine 프레임워크

[파급 효과] 공격자가 인증을 거치지 않고 특수 쉘 메타문자를 사용하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Sunhillo SureLine 버전을 8.7.0.1.1 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] GitLab 10.5 이상 모든 버전 (웹훅의 내부 네트워크 요청 허용 옵션이 활성화된 환경)

[파급 효과] 인증되지 않은 외부 공격자가 신규 가입이 비활성화된 GitLab 인스턴스에서도 내부 사설망 자원에 접근하여 민감한 데이터를 탈취할 수 있습니다

[권장 조치] GitLab 공식 보안 패치 버전으로 즉시 업그레이드하거나, 관리자 설정에서 로컬 네트워크 웹훅 요청을 비활성화하십시오

[영향 대상] SaltStack Salt 2019.2.4 미만 버전 및 3000.2 미만 버전 (3000 및 3000.1 포함)

[파급 효과] 인증되지 않은 원격 공격자가 salt-master의 ClearFuncs 클래스 메서드를 호출하여 마스터 토큰을 탈취하거나, 연결된 salt-minion 장비에서 임의의 명령을 실행할 수 있습니다

[권장 조치] SaltStack을 최신 안전 버전(2019.2.4, 3000.2 이상)으로 즉시 업그레이드하고, 외부망에서 salt-master 포트(4505, 4506)로의 접근을 차단하십시오

[영향 대상] PlaySMS 1.4.3 미만 버전의 모든 설치 환경

[파급 효과] 공격자가 인증을 거치지 않고 원격에서 악의적인 템플릿 코드를 주입하여 대상 서버의 운영체제 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] PlaySMS 공식 최신 버전(1.4.3 이상)으로 즉시 업그레이드하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 적용하십시오