CVE 취약점 권고문 데이터베이스

[영향 대상] DotNetNuke (DNN) 플랫폼 버전 9.2부터 9.2.2까지의 환경.

[파급 효과] 입력 매개변수 보호에 취약한 암호화 알고리즘을 사용하여, 공격자가 쿠키 역직렬화(Deserialization)를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] DNN 플랫폼을 최신 안전한 버전(9.3.0 이상)으로 즉시 업그레이드하고, 취약한 암호화 키 설정을 변경하십시오.

[영향 대상] DotNetNuke (DNN) 플랫폼 버전 9.2.0부터 9.2.1까지의 환경

[파급 효과] 취약한 암호화 알고리즘 사용으로 인해 공격자가 쿠키 값을 위조 및 복호화하여 임의의 .NET 객체 역직렬화를 통한 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] DNN 플랫폼을 최신 안전한 버전(9.2.2 이상)으로 즉시 업그레이드하고, web.config 내의 머신키(MachineKey)를 재제너레이션하십시오

[영향 대상] Linear eMerge E3-Series 물리 출입 통제 장치 (버전 1.00-06 및 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비를 외부 인터넷 노출로부터 즉시 격리하고, 최신 펌웨어 업데이트 적용 또는 방화벽을 통한 엄격한 IP 접근 제어를 수행하십시오

[영향 대상] Exim 메일 서버 버전 4.87부터 4.91 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 수신자 주소를 전송하여 메일 서버 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Exim 패키지를 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업그레이드하고 임시 완화 조치를 적용하십시오

[영향 대상] Atlassian Crowd 및 Crowd Data Center 2.1.0 이상 3.4.4 미만의 특정 마이너 버전 대역

[파급 효과] 인증되지 않은 원격 공격수가 임의의 악성 플러그인을 업로드 및 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 이상)으로 업그레이드하거나 pdkinstall 플러그인 진입점을 차단하십시오

[영향 대상] Sitecore CMS 9.1 이하 버전

[파급 효과] 인증된 공격자가 HTTP POST 매개변수를 통해 악의적인 .NET 직렬화 객체를 전송하여 대상 서버에서 원격 코드를 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 안티 CSRF 모듈 설정을 비활성화 및 업데이트하십시오.

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.7.x 버전 중 8.7.11p10 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 XML 외부 엔티티(XXE) 주입을 통해 로컬 시스템 파일을 탈취하고, SSRF 및 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 최신 패치 버전(8.7.11p10 이상)으로 즉시 업그레이드하고, 외부 노출된 Autodiscover 서블릿 경로에 대한 접근을 제한하십시오

[영향 대상] Windows용 Citrix Workspace App 1904 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 부적절한 접근 제어 메커니즘을 악용하여 대상 시스템에서 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 클라이언트를 즉시 최신 안전 버전(1904 이상)으로 업데이트하고, 미패치 자산에 대한 네트워크 접근을 제한하십시오

[영향 대상] Android, iOS, Windows Phone, Tizen 플랫폼용 WhatsApp 및 WhatsApp Business 특정 버전 미만

[파급 효과] 공격자가 대상 전화번호로 조작된 RTCP 패킷을 전송하여 사용자 상호작용 없이 원격 코드 실행(RCE) 및 장치 제어 권한 탈취 가능

[권장 조치] 영향받는 플랫폼의 WhatsApp 애플리케이션을 최신 공식 패치 버전 이상으로 즉시 업데이트 수행

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Crestron AM-100/101, Barco wePresent WiPG-1000P/1600W, Extron ShareLink 200/250 등 AWIND OEM 기반 무선 프레젠테이션 장비.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 통해 대상 장비에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 업데이트하고, 관리 페이지(HTTP/HTTPS)에 대한 외부 접근을 차단하십시오.

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0 및 12.1.3.0.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 대상 서버의 제어권을 완전히 탈취하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 사용하지 않는 wls9-async 및 wls-wsat 컴포넌트를 비활성화/삭제하십시오

[영향 대상] Pulse Connect Secure (9.0R3.4, 8.3R7.1, 8.2R12.1, 8.1R15.1 미만 버전) 및 Pulse Policy Secure (9.0R3.2, 5.4R7.1, 5.3R12.1, 5.2R12.1, 5.1R15.1 미만 버전)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 관리자 웹 인터페이스를 통해 임의의 OS 명령을 주입하고 실행하여 VPN 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 관리자 페이지에 대한 외부 접근을 엄격히 제한하십시오.

[영향 대상] Internet Explorer 11 및 Windows 10 (버전 1809 포함) 등 레거시 스크립팅 엔진을 사용하는 시스템

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여, 현재 로그인된 사용자 권한으로 임의의 원격 코드(RCE)를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 누적 보안 업데이트를 적용하고, 레거시 Internet Explorer 사용을 중단하며 Microsoft Edge 또는 최신 브라우저로 전환하십시오

[영향 대상] Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, RLC-511W IP 카메라 (펌웨어 버전 1.0.227 이하)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 이메일 테스트 기능의 특정 필드에 쉘 메타문자를 삽입하여 장치 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업그레이드하고, 관리자 페이지의 외부 노출을 차단하는 네트워크 격리 조치를 적용하십시오.

[영향 대상] Kentico CMS 12.0.15 미만, 11.0.48 미만, 10.0.52 미만, 그리고 9.x 전체 버전

[파급 효과] 공격자가 인증을 우회하고 임의의 .NET 객체를 역직렬화하여 대상 웹 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Kentico 버전에 맞는 공식 보안 핫픽스를 즉시 적용하거나, 스테이징 서비스(Staging Service)에 대한 외부 접근을 차단하십시오

[영향 대상] Kibana 5.6.15 미만 버전 및 6.6.1 미만 버전

[파급 효과] 인증되지 않은 공격자가 Timelion 시각화 도구를 통해 악성 자바스크립트 코드를 주입하여 Kibana 프로세스 권한으로 호스트 시스템에서 임의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Kibana 버전을 5.6.15 또는 6.6.1 이상으로 즉시 업그레이드하고, 패치 적용 전까지 Timelion 비활성화 조치를 수행하십시오.

[영향 대상] Atlassian Confluence Server 및 Data Center 6.6.12 미만, 6.7.0 이상 6.12.3 미만, 6.13.0 이상 6.13.3 미만, 6.14.0 이상 6.14.2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 사이드 템플릿 인젝션(SSTI) 및 경로 탐색을 통해 대상 서버에서 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 사용 중인 Confluence 버전을 즉시 최신 보안 패치가 적용된 버전(6.6.12, 6.12.3, 6.13.3, 6.14.2 이상)으로 업그레이드하거나 Widget Connector 매크로를 비활성화하십시오

[영향 대상] Sonatype Nexus Repository Manager 3.15.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 Groovy 스크립트를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전을 사용 중인 경우 즉시 최신 안정 버전(3.15.0 이상)으로 업그레이드하고, 즉각적인 패치가 어려운 경우 외부 접근을 차단하십시오