CVE 취약점 권고문 데이터베이스

[영향 대상] Linux 커널의 HID(Human Interface Device) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 공격자가 특수하게 제작된 HID 보고서(Report)를 전송하여 초기화되지 않은 커널 메모리 영역의 민감한 데이터를 탈취할 수 있습니다

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트를 수행하고 시스템을 재부팅하십시오

[영향 대상] Oracle Supply Chain 제품군 내 Oracle Agile PLM Framework 버전 9.3.6 (Software Development Kit, Process Extension 컴포넌트)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다

[권장 조치] Oracle 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 불필요한 HTTP/HTTPS 접근을 차단하십시오

[영향 대상] PAN-OS 관리 웹 인터페이스에 접근 권한을 가진 인증된 관리자 계정

[파급 효과] 방화벽 장비 내에서 root 권한으로 임의의 OS 명령을 실행하여 시스템을 완전히 장악할 수 있는 위험

[권장 조치] 제공된 공식 보안 패치를 즉시 적용하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] PAN-OS 10.2, 11.0, 11.1, 11.2 버전이 설치되고 관리 웹 인터페이스가 외부 네트워크에 노출된 Palo Alto Networks 방화벽 장비.

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 설정을 무단 변경하거나, CVE-2024-9474와 같은 권한 상승 취약점과 연계하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하며 신뢰할 수 있는 내부 IP 대역으로만 접근을 제한하십시오.

[영향 대상] MDaemon Email Server 24.5.1c 미만 버전의 웹메일(Webmail) 서비스

[파급 효과] 공격자가 악성 자바스크립트가 포함된 HTML 이메일을 전송하여, 메일을 열람한 사용자의 브라우저 세션 컨텍스트에서 임의의 스크립트를 실행하고 세션 토큰 탈취 및 계정 하이재킹을 수행할 수 있습니다

[권장 조치] MDaemon Email Server를 최신 보안 패치가 적용된 24.5.1c 이상 버전으로 즉시 업그레이드하십시오

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] 안드로이드 OS의 ExternalStorageProvider 컴포넌트를 사용하는 모바일 디바이스

[파급 효과] 로컬 공격자가 민감한 시스템 디렉토리에 접근하여 추가적인 실행 권한 없이 로컬 권한 상승(EoP)을 달성할 수 있습니다

[권장 조치] 구글 안드로이드 2025년 3월 공식 보안 패치를 적용하고, 디바이스 펌웨어를 최신 버전으로 업데이트하십시오

[영향 대상] 동일한 인트라넷 내에 존재하는 인증된 공격자가 접근 가능한 Citrix Session Recording 서버

[파급 효과] NetworkService 계정 권한을 획득하여 제한적인 원격 코드 실행(RCE) 및 내부망 침투 거점 확보 가능

[권장 조치] Citrix 공식 보안 패치를 즉시 적용하고, Session Recording 서버에 대한 네트워크 세그멘테이션 및 접근 제어를 강화하십시오

[영향 대상] Citrix Session Recording 서버와 동일한 Windows Active Directory 도메인 내에 존재하는 인증된 사용자 계정

[파급 효과] 도메인 내 일반 사용자가 Citrix Session Recording 서버의 'NetworkService' 계정 권한을 획득하여 시스템 통제 및 추가적인 도메인 침투 가능

[권장 조치] Citrix에서 제공하는 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드 수행

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 전체 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 애플리케이션을 실행하여 RPC 인터페이스를 통해 시스템 권한(SYSTEM)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 보안 패치를 즉시 적용하고, 불필요한 로컬 계정 권한을 회수하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오

[영향 대상] CyberPanel 2.3.6 버전 및 패치되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(5b08cd6 이상) 또는 최신 안전 버전으로 즉시 업데이트하고, 외부 노출 포트를 제한하십시오

[영향 대상] CyberPanel 2.3.6 버전 이하 전체 및 패치가 적용되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 쉘 메타문자를 악용하여 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(1c0c6cb 이상) 또는 최신 안정화 버전으로 즉시 업그레이드하고, 외부 노출 포트를 제한하십시오

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드 및 다운로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전인 5.8.0.21 이상으로 업업그레이드하고, 외부 노출 경로에 대한 접근 제어를 강화하십시오

[영향 대상] Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어의 원격 접속 VPN(RAVPN) 서비스

[파급 효과] 인증되지 않은 원격 공격자가 대규모 VPN 인증 요청을 전송하여 리소스를 고갈시키고, RAVPN 서비스를 마비시키거나 장비 재부팅을 강제할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, VPN 연결 속도 제한(Rate Limiting) 및 공격 IP 차단 조치를 즉시 수행해야 함

[영향 대상] FortiManager 및 FortiManager Cloud 다수 버전 (7.6.0, 7.4.0~7.4.4, 7.2.0~7.2.7, 7.0.0~7.0.12, 6.4.0~6.4.14, 6.2.0~6.2.12 등)

[파급 효과] 공격자가 인증 없이 특수하게 제작된 요청을 전송하여 임의의 코드나 시스템 명령을 실행하고 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 미승인 장비의 FGFM 연결을 차단하는 임시 완화 조치를 적용해야 합니다

[영향 대상] Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 및 이하 버전에 포함된 NuPoint Unified Messaging (NPM) 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 내부 파일에 무단 접근하고, 사용자 데이터 및 시스템 설정을 유출, 변조 또는 삭제할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 불필요한 관리 포트 접근을 차단하십시오

[영향 대상] ScienceLogic SL1 (구 EM7) 플랫폼 12.1.3, 12.2.3, 12.3 미만 버전 및 구형 지원 버전 라인(10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x)

[파급 효과] 인증되지 않은 원격 공격자가 패키징된 제3자 컴포넌트의 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라를 완전히 장악할 수 있습니다

[권장 조치] 즉시 ScienceLogic 공식 패치 버전(12.1.3+, 12.2.3+, 12.3+ 등)으로 업그레이드하거나 각 버전 라인별 핫픽스를 적용하십시오

[영향 대상] 팔로알토 네트웍스(Palo Alto Networks)의 방화벽 마이그레이션 도구인 Expedition 전체 취약 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터베이스 내 패스워드 해시, API 키를 탈취하고 시스템 내 임의 파일을 생성·조회하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Expedition을 최신 안전 버전으로 즉시 업데이트하고, 외부 인터넷으로부터의 접근을 전면 차단하십시오

[영향 대상] Palo Alto Networks Expedition 마이그레이션 툴 1.2.96 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 root 권한으로 임의 OS 명령을 실행하여 PAN-OS 방화벽의 사용자 이름, 평문 비밀번호, 장비 설정 및 API 키를 탈취할 수 있습니다

[권장 조치] 신속히 Expedition 버전을 1.2.96 이상으로 업데이트하고, 노출되었을 가능성이 있는 모든 방화벽 자격 증명 및 API 키를 즉시 교체하십시오