CVE 취약점 권고문 데이터베이스

[영향 대상] Trend Micro Apex One (2019) 및 OfficeScan XG 서버 환경.

[파급 효과] 인증된 원격 공격자가 마이그레이션 도구 컴포넌트를 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치(Critical Patch)를 즉시 적용하고, 불필요한 마이그레이션 포트 및 외부 접근을 차단하십시오.

[영향 대상] Unraid OS 버전 6.8.0

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 연계된 취약점을 통해 시스템 내에서 root 권한으로 임의의 원격 코드를 실행할 수 있습니다.

[권장 조치] Unraid OS를 최신 안전 버전(6.8.1 이상)으로 즉시 업그레이드하고 관리 웹 인터페이스의 외부 노출을 차단하십시오.

[영향 대상] Unraid OS 버전 6.8.0 이하

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에서 최고 권한(root)으로 임의의 명령어를 실행하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Unraid OS를 최신 안전 버전(6.8.1 이상)으로 즉시 업그레이드하고 관리 웹 인터페이스의 외부 노출을 차단하십시오.

[영향 대상] Microsoft Windows 10 (버전 1903, 1909) 및 Windows Server (버전 1903, 1909)에서 실행되는 SMBv3 (Server Message Block 3.1.1) 프로토콜 활성화 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행(RCE)하거나 로컬 권한 상승(LPE)을 유도할 수 있으며, 웜(Worm) 형태로 네트워크 내 자가 전파가 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 SMBv3 압축(Compression) 기능을 비활성화하거나 방화벽에서 TCP 445 포트를 차단하십시오

[영향 대상] SAP Solution Manager (User Experience Monitoring) 7.2 버전에 연결된 모든 SMDAgent

[파급 효과] 공격자가 인증 없이 네트워크를 통해 솔루션 매니저에 연결된 모든 SMDAgent를 완전히 장악하고 원격 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2890213)를 즉시 적용하고, 에이전트 통신 포트에 대한 네트워크 접근 제어를 강화하십시오

[영향 대상] 펌웨어 2.12 미만 버전을 사용하는 디링크(D-Link) DCS-930L 네트워크 카메라 장비.

[파급 효과] 공격자가 관리자 권한을 획득한 상태에서 'setSystemCommand' API의 'SystemCommand' 매개변수를 통해 임의의 OS 명령을 주입하여 장비의 완전한 제어권을 탈취할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 펌웨어(2.12 이상)로 즉시 업그레이드하고, 카메라 관리 페이지의 외부 노출을 차단하십시오.

[영향 대상] rConfig 3.94 및 이하 버전을 사용하는 네트워크 구성 관리 서버

[파급 효과] 인증된 공격자가 악의적인 쉘 메타문자를 포함한 요청을 전송하여 대상 서버에서 OS 명령어를 원격으로 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] rConfig 최신 안전 버전으로 업그레이드하거나, 취약한 PHP 스크립트에 대한 외부 접근을 차단하고 입력값 검증 필터를 적용해야 합니다

[영향 대상] Zoho ManageEngine Desktop Central 10.0.474 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(10.0.474 이상)으로 업그레이드하고, 외부 노출된 관리 포트에 대한 접근을 차단하십시오

[영향 대상] 펌웨어 5.21 미만을 실행하는 ZyXEL NAS 장비(NAS326, NAS520, NAS540, NAS542) 및 단종된 NSA 시리즈 전 모델

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 영향받는 활성 모델은 최신 보안 패치 버전으로 즉시 업그레이드하고, 단종된 모델은 네트워크에서 격리하거나 장비를 교체하십시오

[영향 대상] Firefox 72.0.1 미만, Firefox ESR 68.4.1 미만, Thunderbird 68.4.1 미만 버전

[파급 효과] 공격자가 조작한 악성 웹페이지 방문 시, IonMonkey JIT 컴파일러의 타입 혼동 오류를 악용하여 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취가 가능합니다

[권장 조치] 영향받는 제품군을 최신 안정화 버전(Firefox 72.0.1, Firefox ESR 68.4.1, Thunderbird 68.4.1 이상)으로 즉시 업데이트하십시오

[영향 대상] Apache Tomcat 9.0.0.M1 ~ 9.0.0.30, 8.5.0 ~ 8.5.50, 7.0.0 ~ 7.0.99 버전

[파급 효과] 공격자가 AJP 포트(기본 8009)에 접근할 수 있는 경우 웹 애플리케이션 내부의 임의 파일을 탈취하거나, 파일 업로드 기능과 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apache Tomcat 최신 버전(9.0.31, 8.5.51, 7.0.100 이상)으로 업그레이드하거나, 사용하지 않는 AJP 커넥터를 비활성화하고 방화벽 설정을 강화해야 합니다

[영향 대상] Microsoft Exchange Server 2010, 2013, 2016, 2019 버전

[파급 효과] 인증된 공격자가 고정된 암호화 키를 악용하여 Exchange Control Panel(ECP)에서 임의의 .NET 역직렬화 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 기본 ViewState 암호화 키를 재설정해야 합니다

[영향 대상] Microsoft SQL Server Reporting Services (SSRS) 2012, 2014, 2016 버전

[파급 효과] 인증된 공격자가 조작된 HTTP POST 요청을 전송하여 SSRS 서비스 계정 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SSRS 웹 포털에 대한 접근 제어를 강화하십시오

[영향 대상] Netis WF2419 공유기 펌웨어 버전 V1.2.31805 및 V2.2.36123.

[파급 효과] 인증된 공격자가 웹 관리 페이지의 tracert 진단 도구를 통해 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 취약한 펌웨어를 최신 안전 버전으로 업데이트하고, 외부 관리 페이지 접속을 차단하며, 기본 관리자 비밀번호를 강력하게 변경하십시오.

[영향 대상] PlaySMS 1.4.3 미만 버전의 모든 설치 환경

[파급 효과] 공격자가 인증을 거치지 않고 원격에서 악의적인 템플릿 코드를 주입하여 대상 서버의 운영체제 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] PlaySMS 공식 최신 버전(1.4.3 이상)으로 즉시 업그레이드하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 적용하십시오

[영향 대상] Cisco IOS XR 소프트웨어가 구동되며 Cisco Discovery Protocol(CDP)이 활성화된 네트워크 장비

[파급 효과] 동일한 브로드캐스트 도메인(Layer 2 인접) 내의 인증되지 않은 공격자가 악성 CDP 패킷을 전송하여 관리자 권한으로 임의 코드를 실행하거나 장비를 강제 재부팅(DoS)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 불필요한 인터페이스에서 CDP 비활성화 및 인접 네트워크 접근 제어 수행

[영향 대상] DrayTek Vigor2960(1.3.1_Beta 이하), Vigor3900(1.4.4_Beta 이하), Vigor300B(1.3.3_Beta, 1.4.2.1_Beta, 1.4.4_Beta 이하) 장비

[파급 효과] 공격자가 인증을 거치지 않고 웹 관리 인터페이스를 통해 root 권한으로 임의의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 펌웨어를 v1.5.1 이상 최신 버전으로 업그레이드하고, 외부 웹 관리 포트 노출을 차단하십시오

[영향 대상] 기본 설정(Uncommented)으로 실행 중인 OpenSMTPD 6.6 버전 및 OpenBSD 6.6 운영체제 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMTP 세션의 MAIL FROM 필드에 쉘 메타문자를 삽입하여 대상 서버에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] OpenSMTPD 버전을 최신 보안 패치가 적용된 6.6.1p1 또는 6.6.2p1 이상으로 즉시 업그레이드하십시오.

[영향 대상] Oracle Coherence 버전 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 이를 사용하는 WebLogic Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 외부망으로부터의 T3/T3S 프로토콜 포트(기본 7001) 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 IIOP 프로토콜을 통해 악성 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, IIOP 프로토콜을 비활성화하고 방화벽을 통해 7001 포트 접근을 제한하십시오