CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Connect Secure (ICS) 9.x, 22.x 버전 및 Ivanti Policy Secure 게이트웨이

[파급 효과] 인증되지 않은 원격 공격자가 웹 구성 요소의 제어 검증을 우회하여 제한된 리소스에 무단 접근하고 민감한 정보를 탈취할 수 있음

[권장 조치] 제조사 공식 패치를 즉시 적용하거나, 패치 적용 전까지 제공된 완화 조치 XML 프로파일을 게이트웨이에 업로드하여 적용할 것

[영향 대상] GitLab CE/EE 16.1 ~ 16.7.1 버전 (16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 미만 버전)

[파급 효과] 공격자가 인증되지 않은 임의의 이메일 주소로 비밀번호 재설정 링크를 전송받아 대상 계정을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 GitLab 인스턴스를 최신 패치 버전(16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 이상)으로 업그레이드하고 다중 인증(MFA)을 강제 적용하십시오.

[영향 대상] iOS 17 및 iPadOS 17 미만 버전, iOS 15.8.7 및 iPadOS 15.8.7 미만 버전의 애플 모바일 기기

[파급 효과] 로컬에 설치된 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 애플 공식 소프트웨어 업데이트를 통해 최신 패치 버전(iOS 17, iOS 15.8.7 이상)으로 즉시 업그레이드 수행

[영향 대상] iOS 16.2 미만, iPadOS 16.2 미만, macOS Ventura 13.1 미만, watchOS 9.2 미만, tvOS 16.2 미만 버전의 Apple 운영체제

[파급 효과] 임의 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 보호 메커니즘인 포인터 인증(PAC)을 우회하여 완전한 커널 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 iOS 16.2, iPadOS 16.2, macOS Ventura 13.1 이상 버전으로 즉시 업데이트를 수행하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 Netfilter(nftables) 서브시스템을 사용하는 시스템

[파급 효과] 로컬 공격자가 커널 메모리 손상을 유발하여 루트(root) 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 배포판별 최신 보안 패치 커널로 업데이트하고, 즉각적인 패치가 불가능한 경우 비특권 사용자 네임스페이스 생성을 제한하십시오

[영향 대상] Perl Spreadsheet::ParseExcel 라이브러리 0.65 및 이전 버전을 사용하는 모든 애플리케이션

[파급 효과] 공격자가 조작한 Excel 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 Perl 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] Spreadsheet::ParseExcel 모듈을 최신 보안 패치 버전(0.66 이상)으로 즉시 업데이트하십시오

[영향 대상] 120.0.6099.129 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(120.0.6099.129 이상)으로 즉시 업데이트하십시오

[영향 대상] QVR 펌웨어 4.x 버전을 실행하는 레거시 QNAP VioStor NVR 모델

[파급 효과] 인증된 공격자가 네트워크를 통해 대상 시스템에서 임의의 OS 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] QVR 펌웨어를 5.0.0 이상 버전으로 즉시 업그레이드하거나, 외부 네트워크 노출을 차단하십시오

[영향 대상] FXC AE1021PE 및 AE1021 펌웨어 버전 2.0.9 및 이전 버전

[파급 효과] 인증된 공격자가 관리자 웹 인터페이스 등을 통해 임의의 시스템 명령을 실행하여 장치 제어권을 완전히 탈취하고 봇넷에 편입시킬 수 있음

[권장 조치] 제조사 공식 패치(버전 2.0.10 이상)를 즉시 적용하고, 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] SonicWall SMA100 시리즈(SMA 200, 210, 400, 410, 500v) 펌웨어 10.2.1.11-63sv 이하 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 특수하게 조작된 입력값을 통해 'nobody' 사용자 권한으로 임의 OS 명령을 실행하고 내부 네트워크로 침투할 수 있습니다.

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 패치 버전(10.2.1.12-65sv 이상)으로 즉시 업그레이드하고 관리 인터페이스 노출을 제한하십시오.

[영향 대상] Unitronics VisiLogic 9.9.00 미만 버전을 사용하는 Vision 및 Samba PLC/HMI 장치

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 기본 관리자 자격 증명을 악용하여 장치의 완전한 제어권을 획득할 수 있음

[권장 조치] VisiLogic 소프트웨어를 9.9.00 이상으로 업그레이드하고, 기본 비밀번호 변경 및 외부 인터넷 노출 차단 조치를 즉시 수행해야 함

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 Linux/Android 커널 기반 Graphics 드라이버를 사용하는 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 IOCTL 시스템 호출을 통해 커널 메모리를 손상시키고 최상위 권한(Root/Kernel)을 획득할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 특정 KGSL GPU 드라이버 버전을 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 IOCTL 호출을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한 획득 및 임의 코드 실행(LPE)이 가능합니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 DSP(디지털 신호 처리기) 서비스를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 HLOS(상위 수준 운영체제)에서 DSP로 원격 프로시저 호출(RPC)을 수행하여 커널 권한 상승 및 임의 코드 실행을 달성할 수 있으며, 실제 야생에서 악용된 이력이 존재함

[권장 조치] 퀄컴의 2023년 12월 보안 패치 또는 기기 제조사(OEM)가 배포한 최신 안드로이드 보안 업데이트를 즉시 적용하십시오

[영향 대상] iOS 17.1.2 미만, iPadOS 17.1.2 미만, macOS Sonoma 14.1.2 미만, Safari 17.1.2 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 17.1.2 미만, iPadOS 17.1.2 미만, macOS Sonoma 14.1.2 미만, Safari 17.1.2 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기가 처리하도록 유도하여 메모리 내 민감한 정보를 탈취하고 추가적인 샌드박스 우회 및 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 즉시 최신 OS 업데이트(iOS/iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2 이상)를 적용하고, 고위험군 사용자는 차단 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] 119.0.6045.199 미만 버전의 구글 크롬(Google Chrome) 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 악성 파일을 통해 브라우저 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(119.0.6045.199 이상)으로 즉시 업데이트하십시오

[영향 대상] ownCloud Core 10.6.0 버전부터 10.13.1 미만 버전까지 영향을 받습니다.

[파급 효과] 공격자가 피해자의 사용자 이름만 알고 있고 해당 사용자의 서명 키(Signing-key)가 설정되어 있지 않은 경우, 인증 없이 모든 파일에 접근, 수정 또는 삭제할 수 있습니다.

[권장 조치] 즉시 ownCloud Core를 최신 안전한 버전(10.13.1 이상)으로 업데이트하고, 임시 완화 조치로 서명 키 설정을 강제하거나 WebDAV 관련 접근 통제를 강화하십시오.

[영향 대상] ownCloud graphapi 앱 0.2.0 이상 0.2.1 미만, 그리고 0.3.0 이상 0.3.1 미만 버전 (컨테이너 환경 및 일반 설치 환경 포함)

[파급 효과] 인증되지 않은 공격자가 특정 URL에 접근하여 phpinfo() 실행 결과를 획득하고, 이를 통해 관리자 비밀번호, 메일 서버 자격 증명, 라이선스 키 등 민감한 환경 변수를 탈취할 수 있습니다

[권장 조치] graphapi 앱을 즉시 최신 버전(0.2.1 또는 0.3.1 이상)으로 업데이트하고, 노출된 자격 증명(비밀번호, API 키 등)을 즉시 변경하십시오

[영향 대상] Qlik Sense Enterprise for Windows (특정 패치 버전 미적용 대상)

[파급 효과] 인증되지 않은 원격 공격수가 HTTP 요청 터널링을 통해 백엔드 리포지토리 서버에서 권한을 상승시키고 임의의 원격 코드를 실행할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 공식 보안 패치(August 2023 Patch 2 이상 등)를 즉시 적용하십시오.