CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 다수의 레거시 Windows 운영체제

[파급 효과] 공격자가 특수하게 제작한 웹사이트나 문서를 통해 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-120)를 즉시 적용하고, 미패치 시스템은 신뢰할 수 없는 웹사이트 방문 및 문서 열람을 제한해야 합니다

[영향 대상] iOS 9.3.5 미만 버전이 설치된 Apple iPhone, iPad, iPod touch 기기 및 WebKit 렌더링 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 웹사이트를 사용자가 방문하도록 유도하여 대상 기기에서 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] 영향받는 기기의 운영체제를 iOS 9.3.5 이상 최신 버전으로 즉시 업데이트하십시오

[영향 대상] Cisco ASA 소프트웨어 9.4.2.3 이하 버전을 사용하는 ASA 5500, 5500-X, ASAv, Firepower 9300 및 PIX/FWSM 방화벽 장비

[파급 효과] 인증된 원격 공격자가 조작된 IPv4 SNMP 패킷을 전송하여 대상 시스템의 제어권을 완전히 획득하고 임의 코드를 실행(RCE)하거나 장비를 다운시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하여 펌웨어를 업그레이드하고, 즉시 SNMP 커뮤니티 스트링 변경 및 신뢰할 수 있는 IP로의 SNMP 접근 제어(ACL)를 설정할 것

[영향 대상] Apache Shiro 1.2.5 미만 버전을 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 기본 설정된 하드코딩된 암호화 키를 악용하여 악성 직렬화 객체를 전송함으로써 대상 서버에서 원격 코드 실행(RCE) 및 접근 통제 우회를 수행할 수 있습니다

[권장 조치] Apache Shiro 버전을 1.2.5 이상으로 즉시 업그레이드하고, RememberMe 서비스에 고유하고 안전한 무작위 암호화 키를 명시적으로 설정하십시오

[영향 대상] Apache ActiveMQ 5.0.0 이상 5.14.0 미만 버전의 Fileserver 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 HTTP PUT 및 MOVE 메소드를 악용하여 임의의 JSP 파일을 업로드하고 실행함으로써 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] ActiveMQ를 최신 버전(5.14.0 이상)으로 업로드하거나, jetty.xml 설정에서 Fileserver 웹 애플리케이션을 완전히 비활성화하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.3 미만 버전 및 Invoker Servlet이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 대상 서버에서 임의의 OS 명령 및 Java 코드를 실행할 수 있는 심각한 위험 (CVSS 10.0)

[권장 조치] SAP Note 1445998 패치를 적용하고, web.xml 설정을 수정하여 Invoker Servlet을 완전히 비활성화하십시오

[영향 대상] Windows Vista SP2, Windows 7 SP1, Windows 8.1 환경에서 구동되는 Windows Media Center

[파급 효과] 공격자가 조작한 미디어 센터 링크(.mcl) 파일을 사용자가 실행하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS16-059)를 적용하고, 신뢰할 수 없는 출처의 .mcl 파일 실행을 금지하며, 레지스트리 수정을 통해 .mcl 파일 연결을 해제하십시오

[영향 대상] ImageMagick 6.9.3-10 미만 버전 및 7.0.1-1 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 악의적으로 조작한 이미지 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 시스템 명령어를 실행하고 서버 권한을 완전히 탈취할 수 있습니다

[권장 조치] ImageMagick을 최신 안전 버전(6.9.3-10+ 또는 7.0.1-1+)으로 업데이트하거나, policy.xml 설정을 통해 취약한 코더(MVG, MSL 등)의 실행 권한을 비활성화하십시오

[영향 대상] Apache Struts 2.3.19 ~ 2.3.28 버전 중 DMI(Dynamic Method Invocation) 기능이 활성화된 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버 권한으로 임의의 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있음

[권장 조치] Struts 버전을 2.3.20.3, 2.3.24.3 또는 2.3.28.1 이상으로 즉시 업데이트하고, DMI 설정을 비활성화(false) 처리

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Ruby on Rails 3.2.22.1 미만, 4.0.x 및 4.1.14.1 미만의 4.1.x, 4.2.5.1 미만의 4.2.x, 5.0.0.beta1.1 미만의 5.x 버전

[파급 효과] 공격자가 애플리케이션의 render 메서드 제어권을 악용하여 서버 내부의 임의 파일을 조회하거나, 특정 조건 하에서 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] 사용 중인 Rails 프레임워크 버전을 공식 패치가 적용된 최신 보안 릴리즈 버전으로 즉시 업그레이드하십시오

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.2.0, 12.1.3.0, 12.2.1.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜(기본 TCP 7001 포트)을 통해 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, T3 프로토콜에 대한 외부 접근을 차단하고 Connection Filter를 설정하십시오

[영향 대상] Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 및 2013 RT SP1 버전

[파급 효과] 공격자가 악의적으로 조작한 EPS(Encapsulated PostScript) 이미지가 포함된 오피스 문서를 사용자가 열람할 경우, 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취가 가능합니다

[권장 조치] MS15-099 공식 보안 패치를 즉시 적용하거나, 레지스트리 수정을 통해 EPS 필터 실행을 비활성화하고 관련 DLL 등록을 해제해야 합니다

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작한 웹사이트 방문을 유도하여 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] MS15-093 누적 보안 업데이트를 즉시 적용하고, 레거시 브라우저 사용을 중단하며 최신 보안 브라우저로 전환하십시오

[영향 대상] Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 버전을 사용하는 윈도우 엔드포인트 환경.

[파급 효과] 공격자가 조작한 악성 오피스 문서 파일을 사용자가 열도록 유도하여, 대상 시스템에서 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-081)를 즉시 적용하고, 신뢰할 수 없는 출처의 첨부파일 실행을 차단하는 보안 정책을 수립하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, RT 및 Windows Server 2008/2012 전체 버전

[파급 효과] 공격자가 악의적으로 조작한 OpenType 글꼴(OTF)을 웹페이지, 문서, 이메일 등을 통해 로드하도록 유도할 경우, 커널 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS15-078)를 즉시 적용하거나, 패치 적용 전까지 Adobe Type Manager Font Driver(atmfd.dll) 비활성화 조치를 수행해야 합니다

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 11 브라우저 환경.

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시 메모리 손상을 유발하여 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.

[권장 조치] MS15-065 누적 보안 업데이트를 적용하거나, 최신 엣지(Edge) 브라우저로 전환하고 레거시 브라우저 사용을 제한하십시오.

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.x 및 11.x 대역의 특정 취약 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 메모리 오염을 유발하고 원격 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 브라우저 및 OS 환경으로 마이그레이션하십시오

[영향 대상] Microsoft .NET Framework, Office 2007/2010, Lync 2010/2013, Silverlight 5 등 DirectWrite 라이브러리를 사용하는 Windows 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 TrueType 폰트 파일을 대상 시스템이 렌더링하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS15-044)를 즉시 적용하고, 신뢰할 수 없는 웹사이트나 이메일 첨부파일을 통한 외부 폰트 파일 실행을 차단하십시오