CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 15.8.4, iOS 16.7.11, iOS 17.7.5, iOS 18.3.1 미만 버전이 설치된 Apple iPhone 및 iPad 기기

[파급 효과] 물리적 접근 권한을 가진 공격자가 잠금 상태의 기기에서 USB 제한 모드(USB Restricted Mode)를 비활성화하고 데이터 추출 장비를 연결할 수 있습니다

[권장 조치] 영향받는 기기의 OS를 최신 보안 패치가 적용된 버전(iOS/iPadOS 15.8.4, 16.7.11, 17.7.5, 18.3.1 이상)으로 즉시 업데이트하십시오

[영향 대상] Trimble Cityworks 15.8.9 미만 버전 및 Cityworks Office Companion 23.10 미만 버전

[파급 효과] 인증된 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 Microsoft IIS 웹 서버에서 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] 즉시 Trimble 공식 패치 버전(Cityworks 15.8.9 이상, Office Companion 23.10 이상)으로 업그레이드하고 IIS 접근 제어 강화

[영향 대상] 펌웨어 버전 1.00(AAFR.4)C0_20170615를 실행하는 단종(EOL)된 Zyxel VMG4325-B10A DSL CPE 장비.

[파급 효과] 인증된 공격자가 텔넷(Telnet) 인터페이스를 통해 관리 명령을 실행하여 장비의 운영체제(OS) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 해당 장비는 제조사 지원이 종료(EOL)되었으므로 즉시 장비를 교체하거나, 임시 조치로 외부 텔넷 포트 차단 및 관리자 비밀번호를 강력하게 재설정하십시오.

[영향 대상] Zyxel VMG4325-B10A 펌웨어 버전 1.00(AAFR.4)C0_20170615 및 이전 버전

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 해당 제품은 제조사 지원이 종료된(EOL) 레거시 장비이므로, 즉시 장비를 교체하거나 외부 관리 인터페이스 접근을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] Digiever DS-2105 Pro 펌웨어 버전 3.1.0.71-11 및 이하 버전 (제조사 지원 종료 제품 포함)

[파급 효과] 인증된 공격자가 웹 관리 인터페이스의 특정 CGI 스크립트를 통해 대상 시스템에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 기기를 외부 인터넷망에서 즉시 격리하고, 방화벽 및 WAF 규칙을 적용하여 비인가 접근을 차단하십시오

[영향 대상] Advantive VeraCore 2025.1.0 및 이전 버전의 timeoutWarning.asp 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 PmSess1 매개변수를 통해 임의의 SQL 명령을 실행하여 데이터베이스 내 민감한 정보를 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰을 적용하여 악성 SQL 인젝션 페이로드를 차단하십시오

[영향 대상] 2024.4.2.1 미만 버전의 Advantive VeraCore 솔루션

[파급 효과] 인증된 원격 공격자가 upload.aspx를 통해 웹 루트 등 임의의 디렉터리에 악성 파일을 업로드하고, 이를 실행하여 시스템 권한을 획득할 수 있습니다

[권장 조치] 즉시 VeraCore 2024.4.2.1 이상 버전으로 업데이트를 적용하고, 웹 서버 업로드 디렉터리의 실행 권한을 제거하십시오

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] 7-Zip 소프트웨어 전체 버전 (보안 패치 적용 이전 버전)

[파급 효과] 인터넷에서 다운로드한 압축 파일 해제 시 Mark-of-the-Web(MotW) 보안 경고가 전파되지 않아, 사용자가 악성 파일을 실행할 경우 로컬 권한으로 임의 코드가 실행될 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 7-Zip 버전으로 즉시 업데이트를 수행하고, 조직 내 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Craft CMS 4.x (4.13.8 미만) 및 5.x (5.5.8 미만) 버전 중 보안 키(Security Key)가 노출되거나 침해된 환경

[파급 효과] 공격자가 유출된 보안 키를 악용하여 임의의 코드를 주입하고 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(4.13.8 또는 5.5.8 이상)으로 즉시 업데이트하고, 노출된 보안 키(CRAFT_SECURITY_KEY)를 즉시 재발급(Rotation)하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전.

[파급 효과] 관리자 권한을 가진 공격자가 조작된 ZIP 파일을 업로드하여 파일 시스템 내 임의 경로에 파일을 생성(Zip Slip)하고, 최종적으로 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 즉시 업그레이드를 수행하고, 외부 노출된 관리자 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 설정 파일, 비밀 키, 해시된 사용자 비밀번호 등 호스트 내부의 임의 민감 파일을 다운로드할 수 있습니다

[권장 조치] 즉시 SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 업그레이드하고, 패치 적용 전까지 외부 접근을 제한하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우(CWE-122)를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 Hyper-V 서비스 비활성화 및 가상 머신 격리 조치를 수행하십시오

[영향 대상] Ivanti EPM 2024년 1월-2025년 보안 업데이트 미적용 버전 및 2022 SU6 1월-2025년 보안 업데이트 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal)을 통해 시스템 내부의 민감한 정보를 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 포트에 대한 접근 제어를 강화하십시오

[영향 대상] CVE-2024-13160 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Ivanti EPM 2024 (2025년 1월 보안 업데이트 미적용 버전) 및 EPM 2022 SU6 (2025년 1월 보안 업데이트 미적용 버전)

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal) 기법을 통해 시스템 내부의 민감한 정보 및 자격 증명을 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 콘솔 및 포트에 대한 접근 제어를 강화하십시오