CVE 취약점 권고문 데이터베이스

[영향 대상] Samba 버전 3.5.0 이상 및 4.6.4, 4.5.10, 4.4.14 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 쓰기 권한이 있는 공유 디렉토리에 악성 공유 라이브러리(.so)를 업로드한 후, 서버가 이를 로드 및 실행하도록 유도하여 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Samba 패키지를 최신 보안 버전(4.6.4, 4.5.10, 4.4.14 이상)으로 업데이트하거나, smb.conf 설정 파일에 'nt pipe support = no' 옵션을 추가하여 임시 완화 조치를 적용하십시오

[영향 대상] Windows Defender 및 Forefront가 활성화된 Windows Client/Server 및 Exchange Server 환경

[파급 효과] 특수하게 제작된 파일을 검사할 때 메모리 손상이 발생하여 Local System 권한으로 임의 코드가 실행될 수 있음

[권장 조치] Microsoft Malware Protection Engine을 최신 버전(1.1.13804.0 이상)으로 즉시 업데이트 적용

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] 2017년 4월 26일 이전 버전의 Artifex Ghostscript 인터프리터 및 이를 사용하는 이미지 처리 라이브러리(ImageMagick 등)

[파급 효과] 공격자가 조작한 EPS 파일을 대상 시스템이 처리할 경우, 샌드박스 제한(-dSAFER)을 우회하여 대상 서버에서 임의의 시스템 명령어가 실행될 수 있음

[권장 조치] Ghostscript 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하고, 이미지 처리 서비스에서 EPS/PostScript 포맷 처리를 비활성화 처리

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 57.0.2987.98 미만 버전 및 안드로이드용 Chrome 57.0.2987.108 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 권한 내에서 원격 코드를 실행하거나 샌드박스 우회 공격의 발판을 마련할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(57.0.2987.98 / 108 이상)으로 즉시 업데이트하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1, 12.2.1.2

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 서버 내에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 즉시 적용하거나, 취약한 웹 서비스 컨텍스트(wls-wsat)에 대한 접근을 차단하고 XMLDecoder 관련 서블릿 매핑을 비활성화하십시오

[영향 대상] 넷기어 WN604(3.3.3 미만) 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660(3.5.5.0 미만) 무선 AP 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 펌웨어 패치를 적용하거나, 외부 관리 인터페이스 노출을 차단하고 내부 네트워크 접근 제어를 강화하십시오

[영향 대상] Microsoft Office 2007/2010/2013/2016 및 Windows Vista/7/8.1, Windows Server 2008 환경

[파급 효과] 공격자가 악의적으로 조작한 RTF 문서 또는 OLE 객체가 포함된 문서를 사용자가 열람할 경우, 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 문서 파일 열람을 금지하며, 레지스트리 수정을 통해 OLE 링크 자동 업데이트를 비활성화해야 합니다

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오

[영향 대상] Microsoft Windows Server 2003 R2 환경에서 실행되는 Internet Information Services (IIS) 6.0의 WebDAV 서비스.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP PROPFIND 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] Windows Server 2003은 지원이 종료(EoL)되었으므로 최신 OS 버전으로 마이그레이션하거나, 즉시 IIS WebDAV 서비스를 비활성화해야 합니다.

[영향 대상] Telnet 서비스가 활성화되어 있고 CMP 프로토콜을 사용하는 Cisco IOS 및 IOS XE 기반 Catalyst 스위치 및 임베디드 서비스 모듈 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 CMP Telnet 옵션을 전송하여 대상 장비의 완전한 제어권을 획득하거나 시스템을 강제 재부팅(Reload)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 Telnet 서비스를 비활성화하고 SSH로 전환하거나 인프라 ACL을 통해 비인가 접근을 차단해야 함

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 9, 10, 11 버전

[파급 효과] 공격자가 조작한 웹사이트 방문을 유도하여 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 마이크로소프트 공식 보안 패치를 적용하거나, 최신 브라우저(Edge)로 전환하고 레거시 브라우저 사용을 제한하는 그룹 정책을 적용하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] MS17-010 누적 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 운영체제 전반

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 및 최신 Windows 운영체제 전반.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오.

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 운영체제 전반

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있음

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화할 것을 강력히 권고함

[영향 대상] Apache Struts 2.3.x (2.3.32 미만) 및 2.5.x (2.5.10.1 미만) 버전을 사용하는 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 헤더(Content-Type 등)를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] Apache Struts 버전을 최신 안전한 버전(2.3.32 또는 2.5.10.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF 규칙을 적용하십시오

[영향 대상] PHPMailer 5.2.18 미만 버전을 사용하는 모든 PHP 웹 애플리케이션

[파급 효과] 공격자가 이메일 발송 기능의 Sender(From) 필드를 조작하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] PHPMailer 라이브러리를 최신 안정 버전(5.2.18 이상)으로 즉시 업데이트하십시오

[영향 대상] NETGEAR R6250, R6400, R6700, R6900, R7000, R7100LG, R7300DST, R7900, R8000, D6220, D6400, D7000 등 다수의 공유기 모델

[파급 효과] 인증되지 않은 원격 공격자가 웹 인터페이스의 cgi-bin 경로에 쉘 메타문자를 주입하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치를 적용하거나, 패치 적용 전까지 내장 웹 서버를 비활성화하는 임시 완화 조치를 수행해야 합니다

[영향 대상] Windows, OS X용 Adobe Flash Player 23.0.0.205 미만 버전 및 Linux용 11.2.202.643 미만 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 메모리 손상을 유발하고 원격으로 임의 코드를 실행(RCE)할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나 최신 패치 버전으로 업데이트하십시오