CVE 취약점 권고문 데이터베이스

[영향 대상] DrayTek Vigor2960(1.3.1_Beta 이하), Vigor3900(1.4.4_Beta 이하), Vigor300B(1.3.3_Beta, 1.4.2.1_Beta, 1.4.4_Beta 이하) 장비

[파급 효과] 공격자가 인증을 거치지 않고 웹 관리 인터페이스를 통해 root 권한으로 임의의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 펌웨어를 v1.5.1 이상 최신 버전으로 업그레이드하고, 외부 웹 관리 포트 노출을 차단하십시오

[영향 대상] SonicWall SMA100 시리즈 펌웨어 9.0.0.3-17sv 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 기법을 통해 장비 내부의 임의 파일 존재 여부를 확인하고 민감한 시스템 구조를 파악할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 안전 버전(9.0.0.4 이상)으로 즉시 업그레이드하십시오

[영향 대상] Atlassian Crowd 및 Crowd Data Center 2.1.0 이상 3.4.4 미만의 특정 마이너 버전 대역

[파급 효과] 인증되지 않은 원격 공격수가 임의의 악성 플러그인을 업로드 및 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 이상)으로 업그레이드하거나 pdkinstall 플러그인 진입점을 차단하십시오

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Crestron AM-100/101, Barco wePresent WiPG-1000P/1600W, Extron ShareLink 200/250 등 AWIND OEM 기반 무선 프레젠테이션 장비.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 통해 대상 장비에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 업데이트하고, 관리 페이지(HTTP/HTTPS)에 대한 외부 접근을 차단하십시오.