CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 버전을 사용하는 시스템 및 Microsoft SharePoint Server.

[파급 효과] 공격자가 특수하게 조작된 XOML(XML Process Markup Language) 파일을 전송하여 대상 서버에서 인증 없이 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SharePoint 환경에서 신뢰할 수 없는 XOML 워크플로우 컴파일을 제한하는 보안 설정을 강화하십시오.

[영향 대상] D-Link DIR-859 Wi-Fi 라우터 펌웨어 버전 1.05 및 1.06B01 Beta01

[파급 효과] 인증되지 않은 원격 공격자가 로컬 네트워크에서 특수하게 조작된 HTTP SUBSCRIBE 요청을 전송하여 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나, 취약한 UPnP 서비스를 비활성화하고 외부 접근을 차단하십시오

[영향 대상] mongo-express 0.54.0 미만 버전을 사용하는 모든 Node.js 기반 데이터베이스 관리 환경

[파급 효과] 인증된 공격자가 toBSON 메서드를 호출하는 엔드포인트를 통해 샌드박스를 우회하고 호스트 OS에서 임의의 시스템 명령을 실행할 수 있음

[권장 조치] mongo-express 패키지를 최신 버전(0.54.0 이상)으로 즉시 업그레이드하고, 외부 노출 차단 및 인증 체계를 강화하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX 2019.3.1023 이하 버전 (특정 조건 충족 시 2020.1.114 미만 버전 포함)

[파급 효과] 공격자가 암호화 키를 획득하거나 유추할 수 있는 경우, RadAsyncUpload 기능을 통해 악성 .NET 객체를 역직렬화하여 대상 웹 서버에서 권한 없는 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Telerik UI를 최신 안전한 버전(2020.1.114 이상)으로 업그레이드하고, 즉시 web.config 설정을 수정하여 RadAsyncUpload의 비활성화 또는 암호화 키 재설정을 적용해야 합니다.

[영향 대상] VMware ESXi 및 Horizon DaaS 어플라이언스에서 실행되는 OpenSLP 서비스.

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 악성 SLP 메시지를 전송하여 대상 시스템에서 임의의 코드를 실행하거나 호스트를 완전히 장악할 수 있습니다.

[권장 조치] VMware 공식 패치를 즉시 적용하거나, 패치 적용 전까지 ESXi 호스트에서 SLP 서비스를 비활성화하고 방화벽으로 포트(TCP/UDP 427)를 차단하십시오.

[영향 대상] QNAP Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 이를 수정하여 최종적으로 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] QNAP Photo Station을 최신 안전 버전으로 즉시 업데이트하고 외부 노출을 최소화하십시오

[영향 대상] QNAP QTS 운영체제 및 Photo Station 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] QNAP에서 제공하는 최신 버전의 QTS 및 Photo Station 패키지로 즉시 업데이트를 적용하십시오

[영향 대상] 구글 크롬(Google Chrome) 73.0.3683.86 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(73.0.3683.86 이상)으로 즉시 업데이트하십시오

[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다

[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오

[영향 대상] Exim 메일 서버 버전 4.92부터 4.92.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 비정상적으로 긴 EHLO 명령어를 전송하여 힙 기반 버퍼 오버플로우를 유발하고, 시스템 권한으로 임의 코드를 실행하거나 메일 서비스를 완전히 중단시킬 수 있습니다

[권장 조치] Exim 버전을 최신 안정 버전(4.92.3 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EHLO 명령어 길이를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] D-Link 라우터 및 AP 제품군 (DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 OS 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비는 대부분 단종(EoL) 상태이므로 즉시 신규 보안 지원 장비로 교체하거나, 외부 관리 페이지 접속을 차단하고 WAN 인터페이스의 Ping 기능을 비활성화해야 합니다.

[영향 대상] vBulletin 버전 5.0.0부터 5.5.4까지의 모든 배포판.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST/GET 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드 및 시스템 명령어를 실행하고 서버 권한을 완전히 장악할 수 있습니다.

[권장 조치] vBulletin 공식 패치를 즉시 적용하거나, 최신 안정 버전(5.5.5 이상)으로 업그레이드하고, 웹 애플리케이션 방화벽(WAF)에서 관련 공격 패턴을 차단하십시오.

[영향 대상] D-Link ShareCenter DNS-320 NAS 장비 (펌웨어 버전 2.05.B10 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약한 장비의 외부 인터넷 노출을 즉시 차단하고, 최신 패치 적용 또는 장비 교체(EoL 상태 고려)를 수행해야 합니다.

[영향 대상] Webmin 1.920 및 이하 버전 (비밀번호 변경 기능이 활성화된 환경)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Webmin 버전을 최신 안전한 버전(1.930 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 password_change.cgi 스크립트에 대한 외부 접근을 차단하십시오.

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Jira Server 및 Data Center 4.4.0 이상 8.2.3 미만의 특정 장기 지원(LTS) 및 일반 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 이메일 템플릿 처리 로직을 악용하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Atlassian 공식 패치가 적용된 최신 보안 버전(7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Apache Solr 8.2.0 미만 버전에서 DataImportHandler(DIH) 모듈을 활성화하여 사용하는 시스템

[파급 효과] 인증된 공격자(또는 관리자 권한을 획득한 공격자)가 악의적인 스크립트가 포함된 DIH 구성을 전송하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Apache Solr 버전을 8.2.0 이상으로 업그레이드하거나, DIH 설정 내 'enable.dih.dataConfigParam' 속성을 비활성화하고 불필요한 DIH 엔드포인트를 차단하십시오

[영향 대상] GlobalProtect 포털 또는 게이트웨이 인터페이스가 활성화된 PAN-OS 7.1.18 이하, 8.0.11-h1 이하, 8.1.2 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 루트 권한으로 임의의 코드를 실행하고 방화벽을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 PAN-OS 버전을 즉시 패치 버전(7.1.19, 8.0.12, 8.1.3 이상)으로 업그레이드하고, 패치 적용 전까지 외부 노출 인터페이스를 제한하십시오.

[영향 대상] Citrix SD-WAN 10.2.x (10.2.3 미만) 및 NetScaler SD-WAN 10.0.x (10.0.8 미만) 버전

[파급 효과] 인증된 공격자가 입력값 검증 미흡(CWE-78)을 악용하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전(10.2.3 또는 10.0.8 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Microsoft SQL Server 2014, 2016, 2017 버전

[파급 효과] 인증된 공격자가 조작된 쿼리를 실행하여 데이터베이스 엔진 서비스 계정 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트에서 제공하는 최신 누적 업데이트(CU) 또는 서비스 팩(SP) 보안 패치를 즉시 적용하십시오