CVE 취약점 권고문 데이터베이스

[영향 대상] .NET Framework, Microsoft SharePoint Server, Visual Studio 전체 버전 중 보안 패치 미적용 시스템

[파급 효과] 공격자가 조작된 XML 입력을 전송하여 대상 서버에서 인증 없이 또는 낮은 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, DataSet 및 DataTable의 XML 스키마 검증 로직을 강화하십시오

[영향 대상] Hyper-V RemoteFX vGPU 기능이 활성화된 Windows Server 호스트 및 게스트 가상 머신(VM) 환경

[파급 효과] 게스트 OS의 인증된 공격자가 특수하게 조작된 입력값을 전송하여 호스트 OS에서 임의 코드를 실행하고 가상화 환경을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 보안 위험성이 높은 RemoteFX vGPU 기능을 비활성화하고 대체 기술(DDA)로 전환하십시오

[영향 대상] SAP NetWeaver AS JAVA 7.30, 7.31, 7.40, 7.50 버전의 LM Configuration Wizard 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한의 계정을 생성하고 SAP 시스템의 기밀성, 무결성, 가용성을 완전히 장악할 수 있습니다

[권장 조치] SAP Security Note 2934135 패치를 즉시 적용하거나, 임시 조치로 CTC 웹 애플리케이션 서비스를 비활성화하십시오

[영향 대상] D-Link DIR-610 공유기 장비 (제조사 지원 종료 제품)

[파급 효과] 인증된 공격자가 command.php의 cmd 파라미터를 조작하여 대상 장비에서 임의의 시스템 명령을 원격으로 실행하고 장비 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 해당 제품은 수명 종료(EOL) 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 교체하거나 외부 관리 인터페이스 접근을 차단해야 합니다.

[영향 대상] MobileIron Core & Connector 10.6.0.0 이하, Sentry 9.8.0 이하, Monitor & RDB 2.0.0.1 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 Hessian 직렬화 데이터를 전송하여 대상 시스템에서 시스템 관리자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 외부 노출 포트에 대한 접근 제어 정책을 수립하십시오

[영향 대상] F5 BIG-IP 제품군의 특정 버전(15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1)에서 구동되는 트래픽 관리 사용자 인터페이스(TMUI)

[파급 효과] 인증되지 않은 원격의 공격자가 디렉토리 트래버설 기법을 통해 임의의 시스템 파일을 읽거나, 관리자 권한으로 원격 명령을 실행하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] F5 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 즉각적인 패치가 어려운 경우 TMUI 관리 콘솔에 대한 외부 접근을 차단하는 임시 완화 조치를 적용하십시오

[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Pi-hole Web v4.3.2 (AdminLTE) 및 이전 버전을 사용하는 시스템

[파급 효과] 대시보드 관리자 권한을 가진 공격자가 조작된 DHCP 고정 임대(Static Lease) 값을 입력하여 기본 운영체제에서 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Pi-hole AdminLTE 버전을 v4.3.3 이상으로 즉시 업그레이드하고, 관리자 대시보드에 대한 접근 제어를 강화하십시오.

[영향 대상] Apache Kylin 2.3.0 버전부터 2.6.5 버전 및 3.0.1 버전 이하

[파급 효과] 인증된 공격자가 입력값 검증 부재를 악용하여 대상 서버에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apache Kylin 2.6.6 또는 3.0.2 이상 버전으로 즉시 업그레이드하고, 미패치 시스템은 구성 파일 수정을 통해 취약한 기능을 비활성화해야 합니다

[영향 대상] IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4 버전.

[파급 효과] 높은 권한을 가진 원격 인증된 공격자가 시스템에서 임의의 OS 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다.

[권장 조치] IBM 공식 보안 패치를 즉시 적용하고, 관리자 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오.

[영향 대상] Roundcube Webmail 1.4.4 미만 버전

[파급 효과] 공격자가 인증 없이 시스템 명령어 주입을 통해 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Roundcube Webmail을 최신 안전 버전(1.4.4 이상)으로 즉시 업그레이드하고 ImageMagick 관련 설정 경로를 검증하십시오

[영향 대상] HTTP/HTTPS 서비스(J-Web, Web Authentication, Dynamic-VPN 등)가 활성화된 Juniper Networks Junos OS 장비

[파급 효과] 인증되지 않은 공격자가 임의의 시스템 파일을 읽거나, 활성 세션 토큰을 탈취하여 관리자 권한을 획득하고 제한된 명령을 실행할 수 있음

[권장 조치] Junos OS를 최신 보안 패치 버전으로 업그레이드하거나, 불필요한 HTTP/HTTPS 및 J-Web 서비스를 비활성화하고 방화벽 필터를 적용하십시오

[영향 대상] SaltStack Salt 2019.2.4 미만 버전 및 3000.2 미만 버전 (3000 및 3000.1 포함)

[파급 효과] 인증되지 않은 원격 공격자가 salt-master의 ClearFuncs 클래스 메서드를 호출하여 마스터 토큰을 탈취하거나, 연결된 salt-minion 장비에서 임의의 명령을 실행할 수 있습니다

[권장 조치] SaltStack을 최신 안전 버전(2019.2.4, 3000.2 이상)으로 즉시 업그레이드하고, 외부망에서 salt-master 포트(4505, 4506)로의 접근을 차단하십시오

[영향 대상] Cisco IP Phone 시리즈의 특정 펌웨어 버전 및 활성화된 웹 서버 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 root 권한으로 임의 코드를 실행하거나 장비를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 즉각적인 패치가 불가능한 경우 장비의 웹 서버(HTTP/HTTPS) 서비스를 비활성화하고 ACL을 통해 접근을 제한해야 함

[영향 대상] Windows 10 미만 클라이언트 OS 및 Windows Server 제품군 전체

[파급 효과] 특수하게 제작된 Adobe Type 1 PostScript 폰트 파일을 열거나 미리 보기만 해도 커널 권한으로 임의 코드가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치가 불가능한 경우 WebClient 서비스 중지 및 ATMFD.dll 비활성화 조치를 수행해야 함

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하거나, T3/IIOP 프로토콜에 대한 외부 접근을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Amcrest 및 Dahua IP 카메라, NVR 장비 (37777 포트 활성화 상태)

[파급 효과] 인증된 원격 공격자가 조작된 패킷을 전송하여 장비를 강제 종료(DoS)시키거나 임의의 원격 코드(RCE)를 실행할 수 있음

[권장 조치] 최신 펌웨어로 즉시 업데이트하고, 외부 인터넷으로부터 TCP 37777 포트 접근을 차단하는 방화벽 규칙 적용

[영향 대상] Sonatype Nexus Repository Manager 3.21.1 이하 버전

[파급 효과] 인증된 공격자(낮은 권한)가 특수하게 조작된 요청을 전송하여 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Nexus Repository Manager를 최신 안정 버전(3.21.2 이상)으로 즉시 업그레이드하십시오.

[영향 대상] Liferay Portal 7.2.1 CE GA2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 JSON 웹 서비스(JSONWS) API를 통해 임의의 Java 객체를 역직렬화하여 대상 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Liferay Portal을 최신 보안 패치가 적용된 버전(7.2.1 CE GA2 이상)으로 즉시 업그레이드하고, 외부에서 JSONWS API 경로로의 접근을 차단하십시오

[영향 대상] Trend Micro Apex One (2019), OfficeScan XG, Worry-Free Business Security (9.0, 9.5, 10.0) 에이전트

[파급 효과] 인증된 공격자가 에이전트 클라이언트 구성 요소를 조작하여 임의의 코드를 실행하거나 보안 기능을 무력화할 수 있음

[권장 조치] 제조사에서 제공하는 공식 패치 및 핫픽스를 즉시 적용하고 에이전트 자동 업데이트를 활성화할 것