CVE 취약점 권고문 데이터베이스

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Microsoft SQL Server 2014, 2016, 2017 버전

[파급 효과] 인증된 공격자가 조작된 쿼리를 실행하여 데이터베이스 엔진 서비스 계정 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트에서 제공하는 최신 누적 업데이트(CU) 또는 서비스 팩(SP) 보안 패치를 즉시 적용하십시오

[영향 대상] Sitecore CMS 9.1 이하 버전

[파급 효과] 인증된 공격자가 HTTP POST 매개변수를 통해 악의적인 .NET 직렬화 객체를 전송하여 대상 서버에서 원격 코드를 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 안티 CSRF 모듈 설정을 비활성화 및 업데이트하십시오.

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.

[영향 대상] Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, RLC-511W IP 카메라 (펌웨어 버전 1.0.227 이하)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 이메일 테스트 기능의 특정 필드에 쉘 메타문자를 삽입하여 장치 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업그레이드하고, 관리자 페이지의 외부 노출을 차단하는 네트워크 격리 조치를 적용하십시오.

[영향 대상] Ruby on Rails의 Action View 구성 요소 중 5.2.2.1 미만, 5.1.6.2 미만, 5.0.7.2 미만, 4.2.11.1 미만 및 v3 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP Accept 헤더를 전송하여 대상 서버의 로컬 파일 시스템에 존재하는 임의의 민감한 파일(예: 데이터베이스 설정, 소스 코드 등)을 탈취할 수 있습니다

[권장 조치] 사용 중인 Ruby on Rails 및 Action View 패키지를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 임시 완화 패치를 적용하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Win32k 구성 요소를 사용하는 광범위한 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득하고, 일반 사용자 권한에서 최고 관리자(SYSTEM) 권한으로 상승할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 미패치 자산에 대해 로컬 로그인 및 비인가 실행 파일 실행 권한을 엄격히 제한하십시오

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] 리눅스 커널 2.6.x, 3.10.x, 4.14.x 버전을 사용하는 Red Hat Enterprise Linux 및 주요 배포판 시스템

[파급 효과] 로컬 권한이 없는 일반 사용자가 SUID 바이너리를 실행하여 정수 오버플로우를 유발하고, 최종적으로 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 커널 버전으로 업그레이드하거나, systemtap 스크립트를 통해 SUID 실행 파일의 인자 크기를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] NUUO NVRmini 네트워크 비디오 레코더 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 인터넷 노출을 차단하며 방화벽 규칙을 적용하십시오

[영향 대상] 18.2.39 미만 버전의 Paessler PRTG Network Monitor 시스템

[파급 효과] 관리자 권한을 가진 공격자가 센서 또는 알림 관리 시나리오에서 악성 매개변수를 전송하여 대상 서버 및 장치에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전한 버전(18.2.39 이상)으로 즉시 업그레이드하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오

[영향 대상] 패치가 적용되지 않은 장기 지원(LTS) 리눅스 커널 및 Red Hat Enterprise Linux 등 주요 배포판

[파급 효과] 로컬 공격자가 메모리 매핑 취약점을 악용하여 스택 영역을 침범하고 최종적으로 루트(root) 권한을 획득할 수 있음

[권장 조치] 최신 리눅스 커널 버전으로 업데이트하거나 배포판 제조사(Red Hat 등)의 보안 패치를 즉시 적용하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.5 버전.

[파급 효과] 인증되지 않은 원격 공격자가 디렉토리 트래버스(../) 기법을 사용하여 서버 내부의 민감한 시스템 파일 및 설정 정보를 무단으로 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2486657 패치를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 디렉토리 트래버스 패턴을 차단하십시오.

[영향 대상] SKYSEA Client View Ver.11.221.03 및 이전 버전

[파급 효과] 인증 메커니즘 우회를 통해 원격의 공격자가 대상 시스템에서 임의의 시스템 명령어를 실행하고 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하여 최신 버전으로 업데이트하고, 관리 콘솔 포트에 대한 네트워크 접근을 신뢰할 수 있는 IP로 제한하십시오

[영향 대상] Hikvision DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx, DS-2CD63xx 시리즈 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 관리자 권한을 획득하고, 장비 내 민감한 정보(설정 파일, 사용자 자격 증명 등)에 무단 접근할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 카메라 관리 인터페이스를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 적용하십시오

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] MRLG (Multi-Router Looking Glass) 5.5.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 메모리 쓰기 및 메모리 손상을 유발하여 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(5.5.0 이상)으로 즉시 업그레이드하고, 외부 노출을 최소화하기 위해 방화벽 및 웹 서버 접근 제어 설정을 적용하십시오