CVE 취약점 권고문 데이터베이스

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, 외부로부터의 T3 프로토콜(포트 7001) 접속을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Spring Data Commons 1.13 ~ 1.13.10 버전, 2.0 ~ 2.0.5 버전 및 지원이 종료된 구버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청 파라미터를 전송하여 대상 서버에서 임의의 시스템 명령어를 실행할 수 있습니다.

[권장 조치] Spring Data Commons 버전을 1.13.11, 2.0.6 이상으로 즉시 업그레이드하고, 외부 입력값에 대한 검증 필터를 적용하십시오.

[영향 대상] Drupal 7.58 미만, 8.3.9 미만, 8.4.6 미만, 8.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 사용 중인 Drupal 코어를 최신 보안 패치 버전(7.58, 8.3.9, 8.4.6, 8.5.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Cisco IOS, IOS XE 및 IOS XR 소프트웨어가 구동되며 LLDP(Link Layer Discovery Protocol)가 활성화된 네트워크 장비.

[파급 효과] 동일 계층(Adjacent)의 인증되지 않은 공격자가 악의적으로 조작된 LLDP 패킷을 전송하여 대상 장비에서 서비스 거부(DoS)를 유발하거나 최고 권한으로 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 장비에서 LLDP 기능을 비활성화하고 인접 네트워크 보안 통제를 강화하십시오.

[영향 대상] Cisco Smart Install 클라이언트 기능이 활성화된 Cisco IOS 및 IOS XE 구동 네트워크 스위치 및 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4786 포트로 조작된 패킷을 전송하여 버퍼 오버플로우를 유발하고, 장비 재부팅(DoS) 또는 시스템 권한의 원격 코드 실행(RCE)을 수행할 수 있음.

[권장 조치] Smart Install 기능을 비활성화('no vstack')하거나, 해당 기능이 필수적인 경우 인프라 ACL을 적용하여 TCP 4786 포트로의 비인가 접근을 차단하고 최신 패치 버전으로 업그레이드 수행.

[영향 대상] LLDP(Link Layer Discovery Protocol) 기능이 활성화된 Cisco IOS, IOS XE 및 IOS XR 소프트웨어 구동 장비

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 악의적인 LLDP 패킷을 전송하여 대상 장비에서 원격 코드 실행(RCE)을 수행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 글로벌 및 인터페이스 수준에서 LLDP 비활성화 조치를 수행해야 함

[영향 대상] UDP 포트 18999가 활성화되어 있고 QoS 기능이 동작 중인 Cisco IOS 및 IOS XE 소프트웨어 구동 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 UDP 패킷을 전송하여 대상 장비에서 최고 권한으로 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS)시킬 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 인프라 경계 및 장비 자체에서 UDP 18999 포트로의 인바운드 트래픽을 차단하는 ACL을 적용하십시오.

[영향 대상] RouterOS 버전 6.41.3 미만 및 6.42rc27 미만이 설치된 모든 아키텍처의 MikroTik 장비

[파급 효과] 인증되지 않은 원격 공격자가 NetBIOS 세션 요청 메시지를 조작하여 버퍼 오버플로우를 유발하고, 장비의 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] RouterOS를 최신 안정 버전(6.41.3 이상)으로 즉시 업그레이드하고, 불필요한 SMB 서비스를 비활성화하거나 방화벽 규칙을 통해 포트 접근을 제한하십시오

[영향 대상] Cisco Secure Access Control System (ACS) 5.8 Patch 9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 시스템에서 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Cisco ACS 5.8 Patch 9 이상 버전으로 즉시 업그레이드하거나, 취약한 포트에 대한 네트워크 접근을 차단하십시오

[영향 대상] SAP CRM 버전 7.01, 7.02, 7.30, 7.31, 7.33, 7.54

[파급 효과] 공격자가 경로 탐색(Directory Traversal) 문자를 입력하여 웹 루트 디렉터리에 임의의 악성 스크립트(JSP 웹쉘 등)를 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] SAP 공식 보안 노트 2547431 패치를 적용하고, 임시 조치로 웹 애플리케이션 방화벽(WAF)에서 상위 경로 이동 패턴(../)을 차단하십시오

[영향 대상] Exim 4.90.1 미만 버전의 SMTP 리스너 서비스

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Base64 데이터를 전송하여 대상 메일 서버에서 루트 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Exim 메일 서버를 최신 안정 버전(4.90.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 인증 메커니즘 검토 및 접근 제어 수행

[영향 대상] Adobe Flash Player 28.0.0.161 미만 버전 (Primetime SDK 구성 요소 포함)

[파급 효과] 공격자가 조작한 악성 Flash 콘텐츠(SWF)를 사용자가 실행하도록 유도하여 대상 시스템에서 임의의 원격 코드 실행(RCE) 권한 획득

[권장 조치] Adobe Flash Player를 최신 버전(28.0.0.161 이상)으로 업데이트하거나, Flash Player 사용을 전면 중단 및 비활성화 처리

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오

[영향 대상] Microsoft Office 2007, 2010, 2013, 2016 패키지에 포함된 수식 편집기(Equation Editor, EQNEDT32.EXE)

[파급 효과] 공격자가 조작한 OLE 개체가 포함된 악성 문서 파일을 사용자가 열람할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 레지스트리 수정을 통해 취약한 EQNEDT32.EXE의 실행을 원천 차단하십시오

[영향 대상] Microsoft Office 2007, 2010, 2013, 2016 패키지에 포함된 수식 편집기(Equation Editor, EQNEDT32.EXE) 구성 요소

[파급 효과] 공격자가 악성 OLE 개체가 포함된 Office 문서를 이메일 첨부파일이나 웹 다운로드로 유포하여, 사용자가 이를 열람할 경우 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 레지스트리 수정을 통해 취약한 구형 수식 편집기(EQNEDT32.EXE)의 실행을 원천 차단해야 합니다

[영향 대상] PrimeFaces 5.x 및 하위 버전 프레임워크를 사용하는 Java 웹 애플리케이션

[파급 효과] 공격자가 취약한 암호화 키를 악용하여 임의의 직렬화된 객체를 주입하고, 대상 서버에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] PrimeFaces 최신 안정 버전(6.0 이상)으로 업그레이드하고, web.xml 설정에서 기본 암호화 키를 고유하고 강력한 값으로 변경하십시오

[영향 대상] PAN-OS 6.1.19 미만, 7.0.19 미만, 7.1.14 미만, 8.0.6 미만 버전의 관리 인터페이스(Management Interface)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 및 수식 편집기(EQNEDT32.EXE) 구성 요소를 사용하는 시스템

[파급 효과] 공격자가 조작한 악성 Office 문서(Word, Excel 등)를 사용자가 열람할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)가 실행되어 시스템이 완전히 장악될 수 있음

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 레지스트리 수정을 통해 취약한 수식 편집기(EQNEDT32.EXE)의 실행을 원천 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/T3 프로토콜을 통해 악의적인 XML 페이로드를 전송하여 대상 서버를 완전히 장악하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 취약한 웹 서비스 컨텍스트(wls-wsat)에 대한 접근을 차단하고 T3 프로토콜 필터링을 설정하십시오

[영향 대상] Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1, 2016 및 Office 메모리 처리 구성 요소

[파급 효과] 공격자가 악성 Outlook 홈 페이지(WebView) 속성을 주입하여 샌드박스를 우회하고 로컬 시스템 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 레지스트리 수정을 통해 Outlook 폴더 홈 페이지 기능을 비활성화하십시오