CVE 취약점 권고문 데이터베이스

[영향 대상] Sitecore Experience Platform (XP) 7.5 Initial Release부터 8.2 Update-7 버전까지.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 취약한 엔드포인트('/sitecore/shell/ClientBin/Reporting/ReportService.asmx')에 대한 외부 접근을 차단하십시오.

[영향 대상] iOS 14.8 미만, iOS 12.5.5 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전

[파급 효과] 공격자가 격리된 샌드박스 프로세스 내에서 제한을 우회하여 시스템 권한을 획득하고 민감한 데이터에 접근하거나 추가적인 악성 코드를 실행할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하십시오

[영향 대상] XStream 1.4.18 미만 버전을 사용하는 Java 애플리케이션 및 VMware NSX Manager 등 해당 라이브러리를 내장한 솔루션

[파급 효과] 공격자가 조작된 XML 입력 스트림을 전송하여 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] XStream 라이브러리를 최신 안전 버전(1.4.18 이상)으로 업그레이드하고 허용 목록(Whitelist) 기반의 보안 프레임워크를 강제 적용하십시오

[영향 대상] ForgeRock Access Manager (AM) 7.0 미만 버전 및 OpenAM 14.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 단일 HTTP 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] ForgeRock AM 7.0 이상 버전으로 즉시 업그레이드하거나, JATO 프레임워크 관련 엔드포인트(/ccversion/*)에 대한 외부 접근을 차단하십시오

[영향 대상] Checkbox Survey 7.0 미만 버전의 CheckboxWeb.dll 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화를 통해 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Checkbox Survey 버전을 7.0 이상으로 즉시 업그레이드하고, 취약한 엔드포인트에 대한 외부 접근을 차단하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 SYSTEM 권한으로 임의의 코드를 실행하여 메일 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하십시오

[영향 대상] Microsoft Exchange Server 2010 Service Pack 3, 2013, 2016, 2019 버전

[파급 효과] 인증된 공격자가 특수하게 조작된 페이로드를 전송하여 SYSTEM 권한으로 임의의 코드를 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 외부 노출된 Exchange 관리 인터페이스에 대한 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 대상 서버를 완전히 장악하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 미사용 T3/IIOP 프로토콜 포트를 차단하고 접속 IP를 제한하십시오

[영향 대상] .NET Framework, Microsoft SharePoint Server, Visual Studio 전체 버전 중 보안 패치 미적용 시스템

[파급 효과] 공격자가 조작된 XML 입력을 전송하여 대상 서버에서 인증 없이 또는 낮은 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, DataSet 및 DataTable의 XML 스키마 검증 로직을 강화하십시오

[영향 대상] MobileIron Core & Connector 10.6.0.0 이하, Sentry 9.8.0 이하, Monitor & RDB 2.0.0.1 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 Hessian 직렬화 데이터를 전송하여 대상 시스템에서 시스템 관리자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 외부 노출 포트에 대한 접근 제어 정책을 수립하십시오

[영향 대상] Windows 운영체제에서 실행되는 Plex Media Server 1.19.3 미만 버전

[파급 효과] 관리자 권한을 가진 인증된 원격 공격자가 악성 파이썬 객체를 역직렬화하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Plex Media Server를 최신 안전 버전(1.19.3 이상)으로 즉시 업데이트하고, 불필요한 외부 관리자 계정 노출을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하거나, T3/IIOP 프로토콜에 대한 외부 접근을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Liferay Portal 7.2.1 CE GA2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 JSON 웹 서비스(JSONWS) API를 통해 임의의 Java 객체를 역직렬화하여 대상 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Liferay Portal을 최신 보안 패치가 적용된 버전(7.2.1 CE GA2 이상)으로 즉시 업그레이드하고, 외부에서 JSONWS API 경로로의 접근을 차단하십시오

[영향 대상] Zoho ManageEngine Desktop Central 10.0.474 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(10.0.474 이상)으로 업그레이드하고, 외부 노출된 관리 포트에 대한 접근을 차단하십시오

[영향 대상] Microsoft Exchange Server 2010, 2013, 2016, 2019 버전

[파급 효과] 인증된 공격자가 고정된 암호화 키를 악용하여 Exchange Control Panel(ECP)에서 임의의 .NET 역직렬화 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 기본 ViewState 암호화 키를 재설정해야 합니다

[영향 대상] Microsoft SQL Server Reporting Services (SSRS) 2012, 2014, 2016 버전

[파급 효과] 인증된 공격자가 조작된 HTTP POST 요청을 전송하여 SSRS 서비스 계정 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SSRS 웹 포털에 대한 접근 제어를 강화하십시오

[영향 대상] Oracle Coherence 버전 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 이를 사용하는 WebLogic Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 외부망으로부터의 T3/T3S 프로토콜 포트(기본 7001) 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 IIOP 프로토콜을 통해 악성 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, IIOP 프로토콜을 비활성화하고 방화벽을 통해 7001 포트 접근을 제한하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX 2019.3.1023 이하 버전 (특정 조건 충족 시 2020.1.114 미만 버전 포함)

[파급 효과] 공격자가 암호화 키를 획득하거나 유추할 수 있는 경우, RadAsyncUpload 기능을 통해 악성 .NET 객체를 역직렬화하여 대상 웹 서버에서 권한 없는 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Telerik UI를 최신 안전한 버전(2020.1.114 이상)으로 업그레이드하고, 즉시 web.config 설정을 수정하여 RadAsyncUpload의 비활성화 또는 암호화 키 재설정을 적용해야 합니다.

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오