CVE 취약점 권고문 데이터베이스

[영향 대상] Drupal Core 9.0.8 미만, 8.9.9 미만, 8.8.11 미만, 7.74 미만 버전

[파급 효과] 공격자가 이중 확장자(예: filename.php.txt)를 가진 악성 파일을 업로드하여 웹 서버에서 임의의 PHP 코드를 실행(RCE)할 수 있습니다

[권장 조치] 사용 중인 Drupal 버전에 맞춰 최신 보안 패치 버전(9.0.8, 8.9.9, 8.8.11, 7.74 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] PEAR Archive_Tar 1.4.10 이하 버전을 사용하는 PHP 애플리케이션 및 Drupal 등 관련 CMS 프레임워크

[파급 효과] 공격자가 조작된 타르볼(Tarball) 아카이브를 업로드하여 시스템 내 임의의 경로에 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] PEAR Archive_Tar 패키지를 최신 보안 패치가 적용된 1.4.11 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 완전한 제어권을 획득(RCE)할 수 있습니다

[권장 조치] 오라클 공식 보안 패치를 즉시 적용하고, 외부에서 관리 콘솔(/console)로의 접근을 차단하는 방화벽 및 ACL 설정을 수행하십시오

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 NAS 장비에서 시스템 최고 권한(root)으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] QNAP 공식 패치가 적용된 최신 QTS 펌웨어 버전으로 즉시 업그레이드하고, 장비를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 강화하십시오

[영향 대상] Pulse Connect Secure 9.1R9 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한의 공격수가 제어되지 않은 gzip 압축 해제 메커니즘을 악용하여 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R9 이상 최신 패치 버전으로 즉시 업그레이드하고 관리자 인터페이스의 외부 노출을 차단하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 관리 콘솔(/console)에 대한 외부 접근을 차단하고 임시 완화 조치를 수행하십시오

[영향 대상] Oracle Solaris 10 및 Solaris 11 (11.1 미만 버전)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템의 루트(Root) 권한을 완전히 획득하고 시스템을 장악할 수 있습니다

[권장 조치] 최신 보안 패치를 적용하거나, SSH 구성에서 키보드 대화형(Keyboard-Interactive) 인증 및 PAM 사용을 비활성화하십시오

[영향 대상] VMware ESXi 7.0 (ESXi_7.0.1-0.0.16850804 미만), 6.7 (ESXi670-202010401-SG 미만), 6.5 (ESXi650-202010401-SG 미만) 버전

[파급 효과] 관리 네트워크에 접근 가능한 공격자가 SLP 서비스(포트 427)를 통해 Use-After-Free 취약점을 악용하여 대상 하이퍼바이저에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 ESXi 호스트에서 OpenSLP 서비스를 비활성화하고 방화벽 규칙을 적용하십시오

[영향 대상] SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] 펌웨어 2.6.0.43 미만 버전을 사용하는 NETGEAR JGS516PE 기가비트 이더넷 스위치 장비

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한 없이 장비의 민감한 기능에 직접 접근하여 임의의 시스템 명령을 실행하거나 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 JGS516PE 장비의 펌웨어를 최신 버전(2.6.0.43 이상)으로 즉시 업그레이드하고 관리 페이지 접근을 제한하십시오

[영향 대상] Pulse Connect Secure (PCS) 9.1R8.2 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한의 공격자가 악성 커스텀 템플릿을 업로드하여 VPN 게이트웨이 장비 내에서 임의의 시스템 명령어를 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] Pulse Connect Secure 버전을 9.1R8.2 이상 최신 릴리스로 즉시 업업그레이드하고 관리자 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] Sophos SG UTM v9.705 MR5 미만, v9.607 MR7 미만, v9.511 MR11 미만 버전의 WebAdmin 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 루트(root) 권한으로 임의의 OS 명령어를 실행할 수 있습니다

[권장 조치] 즉시 최신 펌웨어 패치 버전(v9.705 MR5, v9.607 MR7, v9.511 MR11 이상)으로 업그레이드하고, WebAdmin 포트(TCP 4444)의 외부 노출을 차단하십시오

[영향 대상] WordPress File Manager (wp-file-manager) 플러그인 6.0 이상 6.9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 PHP 코드를 업로드하고 실행하여 대상 웹 서버의 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 File Manager 플러그인을 최신 버전(6.9 이상)으로 업데이트하거나, 미사용 시 플러그인을 완전히 삭제하십시오

[영향 대상] Internet Explorer 11 및 jscript9.dll 스크립팅 엔진을 사용하는 Windows 시스템

[파급 효과] 공격자가 조작된 웹페이지나 Office 문서 내 ActiveX 컨트롤을 통해 대상 시스템에서 현재 사용자 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 레거시 브라우저 사용을 중단하며 Microsoft Edge(IE 모드 포함) 또는 최신 브라우저로 전환

[영향 대상] FUEL CMS 버전 1.4.7 이하

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스의 민감한 정보를 탈취하거나, 관리자 세션 탈취 및 원격 코드 실행(RCE)으로 연계하여 서버 전체를 장악할 수 있습니다.

[권장 조치] FUEL CMS 버전을 최신 안정 버전(1.4.8 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF 차단 규칙을 적용하십시오.

[영향 대상] vBulletin 버전 5.5.4부터 5.6.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] vBulletin 공식 보안 패치를 즉시 적용하거나, 취약한 PHP 템플릿 렌더링 모듈에 대한 접근을 차단하십시오

[영향 대상] Pulse Connect Secure 9.1R8 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특수하게 조작된 URI를 전송하여 대상 시스템에서 임의의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R8 이상으로 즉시 업그레이드하고, 관리자 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] Apache Airflow 1.10.10 및 이하 버전 중 예제 DAG(load_examples=True)가 활성화된 환경

[파급 효과] 인증된 공격자가 예제 DAG의 매개변수 입력값을 조작하여 Airflow Worker 또는 Scheduler 권한으로 임의의 OS 명령어를 실행할 수 있습니다

[권장 조치] Apache Airflow를 최신 버전(1.10.11 이상)으로 업그레이드하거나, airflow.cfg 설정에서 load_examples 옵션을 False로 변경하십시오

[영향 대상] Oracle WebLogic Server 버전 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 대상 서버를 완전히 장악하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 미사용 T3/IIOP 프로토콜 포트를 차단하고 접속 IP를 제한하십시오

[영향 대상] Windows Server 2008부터 2019 버전까지 DNS 서버 역할이 활성화된 모든 도메인 컨트롤러 및 독립형 서버.

[파급 효과] 공격자가 특수하게 조작한 악성 DNS 응답을 전송하여 SYSTEM 권한으로 원격 코드를 실행하고 Active Directory 도메인 전체를 장악할 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 레지스트리 수정을 통해 DNS 메시지 크기 제한 완화 조치를 적용해야 합니다.