CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft SharePoint Server 2010, 2013, 2016, 2019 및 SharePoint Foundation 2013

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 애플리케이션 패키지를 전송하여 SharePoint 프로세스 권한(일반적으로 w3wp.exe / IIS_IUSRS)으로 임의의 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 외부 노출된 SharePoint 서버의 경우 침해 흔적(IoC) 분석 및 네트워크 격리를 수행하십시오

[영향 대상] ThinkPHP 3.2.4 미만 버전 프레임워크 및 이를 기반으로 개발된 Open Source BMS v1.1.1 등의 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP GET 요청을 전송하여 대상 서버에서 임의의 시스템 명령어를 실행하고 서버 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] ThinkPHP 프레임워크를 최신 안전 버전(3.2.4 이상 또는 5.x 최신 패치)으로 업그레이드하고, 즉각적인 패치가 불가능한 경우 URL 라우팅 필터링 및 WAF 차단 규칙을 적용하십시오.

[영향 대상] Drupal 8.5.x (8.5.11 미만), Drupal 8.6.x (8.6.10 미만) 버전 중 RESTful Web Services(rest) 모듈이 활성화되어 있고 PATCH/POST 요청을 허용하는 시스템, 또는 JSON:API(Drupal 8) 및 Services/RESTful Web Services(Drupal 7) 모듈을 사용하는 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 REST API 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Drupal 코어를 최신 안전한 버전(8.5.11, 8.6.10 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 REST API 모듈을 비활성화하거나 웹 애플리케이션 방화벽(WAF)을 통해 비정상적인 직렬화 요청을 차단하십시오

[영향 대상] Internet Explorer 9, 10, 11 버전을 사용하는 Windows 클라이언트 및 서버 환경

[파급 효과] 공격자가 조작한 악성 웹페이지 방문 시, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE) 및 시스템 완전 장악 가능

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 패치가 불가능한 경우 JScript.dll 라이브러리 접근 권한 제한 조치 수행

[영향 대상] NoneCms V1.3 및 하위에 내장된 ThinkPHP 5.x 프레임워크 기반 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] ThinkPHP 프레임워크를 최신 안전 버전으로 업데이트하고, 취약한 NoneCms 코드를 패치하거나 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] 구글 크롬(Google Chrome) 71.0.3578.80 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 크롬 샌드박스 내부에서 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(71.0.3578.80 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 집중식 패치 관리 도구를 통해 배포하십시오.

[영향 대상] Jenkins 주 버전 2.153 이하 및 LTS 버전 2.138.3 이하에서 사용되는 Stapler 웹 프레임워크.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 전송하여 대상 Java 객체의 임의 메서드를 호출하고, 최종적으로 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Jenkins 주 버전을 2.154 이상으로, LTS 버전을 2.138.4 이상으로 즉시 업그레이드하십시오.

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] Windows 환경에서 실행되는 Internet Explorer 9, 10, 11 버전.

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도할 경우, 현재 로그인된 사용자 권한으로 임의의 원격 코드가 실행(RCE)될 수 있습니다.

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 레거시 시스템의 경우 VBScript 실행 비활성화 조치를 취해야 합니다.

[영향 대상] Laravel 프레임워크 5.5.40 이하 버전 및 5.6.0 이상 5.6.29 이하 버전

[파급 효과] 공격자가 애플리케이션 암호화 키(APP_KEY)를 획득하거나 탈취한 경우, 악의적으로 조작된 X-XSRF-TOKEN 헤더를 전송하여 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Laravel 프레임워크를 최신 보안 패치 버전(5.5.41, 5.6.30 이상)으로 즉시 업그레이드하고, 노출되었을 가능성이 있는 APP_KEY를 즉시 재생성 및 교체하십시오

[영향 대상] NUUO NVRmini 네트워크 비디오 레코더 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 인터넷 노출을 차단하며 방화벽 규칙을 적용하십시오

[영향 대상] Drupal Core 7.x 및 8.x 버전 (7.59 미만, 8.5.3 미만, 8.4.8 미만)

[파급 효과] 인증되지 않은 공격자가 원격에서 악의적인 페이로드를 주입하여 대상 웹 서버의 제어권을 완전히 탈취하고 임의 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Drupal 버전을 최신 보안 패치 버전(7.59, 8.5.3, 8.4.8 이상)으로 즉시 업그레이드하십시오

[영향 대상] 18.2.39 미만 버전의 Paessler PRTG Network Monitor 시스템

[파급 효과] 관리자 권한을 가진 공격자가 센서 또는 알림 관리 시나리오에서 악성 매개변수를 전송하여 대상 서버 및 장치에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전한 버전(18.2.39 이상)으로 즉시 업그레이드하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] 3.1.0 미만 버전의 VMware NSX SD-WAN Edge by VeloCloud 장비 중 로컬 웹 UI(Local Web UI) 기능이 활성화된 환경.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 즉시 3.1.0 이상 버전으로 업그레이드하거나, 패치 적용 전까지 로컬 웹 UI 서비스를 비활성화하고 신뢰할 수 없는 네트워크로부터의 접근을 차단하십시오.

[영향 대상] Quest KACE System Management Appliance (SMA) 8.0.318 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Adobe ColdFusion 2016 Update 5 이하 버전 및 ColdFusion 11 Update 13 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB18-14)를 즉시 적용하고, 외부망 노출 포트 제한 및 RMI 서비스 비활성화를 수행하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 환경에서 VBScript 엔진을 사용하는 Internet Explorer 및 Office 애플리케이션

[파급 효과] 공격자가 악성 VBScript가 포함된 웹페이지나 Office 문서를 통해 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, 레지스트리 수정을 통해 VBScript 실행 엔진을 비활성화하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작된 직렬화 객체를 전송하여 대상 시스템에서 로컬 시스템(SYSTEM) 권한으로 임의의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트 패치를 적용하고, 신뢰할 수 없는 소스로부터의 COM 객체 호출을 차단하십시오

[영향 대상] Dasan GPON 홈 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 라우터에서 임의의 시스템 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트를 수행하거나, 외부 관리 인터페이스(HTTP/HTTPS) 접근을 차단하고 기본 자격 증명을 변경하십시오