CVE 취약점 권고문 데이터베이스

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] Microsoft Word 2007/2010/2013, Office 2010/2013, Word for Mac 2011, SharePoint Server 2010/2013 및 Office Web Apps Server 2010/2013

[파급 효과] 공격자가 조작한 악성 RTF 문서를 사용자가 열람할 경우, 현재 로그인한 사용자의 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS15-033)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 RTF 파일의 실행을 차단하는 레지스트리 완화 조치를 수행해야 함

[영향 대상] IIS(Internet Information Services)가 활성화된 Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2.

[파급 효과] 공격자가 특수하게 제작된 HTTP 요청을 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 원격 코드를 실행하거나 블루스크린(BSOD)을 유발하여 서비스를 완전히 마비시킬 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-034)를 즉시 적용하고, 패치 적용 전까지 IIS 커널 캐싱 기능을 비활성화하거나 침입방지시스템(IPS) 룰을 적용하십시오.

[영향 대상] Windows, OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 13.0.0.269 미만, 14.x~16.x 중 16.0.0.305 미만, Linux 11.2.202.442 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하거나 브라우저 내 실행 플러그인을 비활성화하십시오

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 환경

[파급 효과] 공격자가 조작된 웹사이트를 통해 대상 시스템에서 사용자 권한으로 임의의 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] MS14-064 공식 보안 패치를 즉시 적용하고, 레거시 시스템의 경우 인터넷 익스플로러(IE) 사용 제한 및 VBScript 실행 차단 설정을 적용하십시오

[영향 대상] Rejetto HTTP File Server (HFS) 2.3c 미만의 2.3x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 취약점이 해결된 최신 안전 버전(2.3c 이상)으로 즉시 업그레이드하거나, 레거시 HFS 서비스를 중단하고 대체 솔루션을 도입하십시오

[영향 대상] GNU Bash 버전 4.3 이하가 설치된 모든 리눅스 및 유닉스 계열 시스템

[파급 효과] 공격자가 환경 변수 조작을 통해 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 Bash를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Elasticsearch 1.2 미만 버전의 기본 설정 환경

[파급 효과] 인증되지 않은 원격 공격자가 _search API의 source 매개변수를 통해 임의의 MVEL 표현식 및 Java 코드를 실행하여 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] Elasticsearch를 최신 안정 버전(1.2 이상)으로 업그레이드하거나, elasticsearch.yml 설정 파일에서 동적 스크립팅 기능(script.disable_dynamic)을 비활성화하십시오

[영향 대상] InduSoft Web Studio 7.1 SP2 Patch 4 미만 버전에서 구동되는 NTWebServer 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스를 통해 APP 파일 내 관리자 비밀번호를 탈취하고, 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] InduSoft Web Studio를 최신 패치 버전(7.1 SP2 Patch 4 이상)으로 업그레이드하고, 외부망에 노출된 NTWebServer 포트(기본 TCP 80)를 차단하십시오

[영향 대상] Microsoft Internet Explorer 9 및 10 브라우저

[파급 효과] 공격자가 조작한 웹페이지 방문 시 대상 시스템에서 사용자 권한으로 임의의 원격 코드 실행(RCE) 가능

[권장 조치] 최신 누적 보안 업데이트 적용, 지원 종료된 브라우저 사용 중단 및 최신 브라우저(Edge 등)로 전환

[영향 대상] Windows 및 Mac OS X 환경에서 구동되는 Adobe Reader 및 Acrobat 10.x (10.1.9 미만) 및 11.x (11.0.06 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 Adobe Reader 및 Acrobat을 최신 보안 패치가 적용된 버전(10.1.9 또는 11.0.06 이상)으로 즉시 업그레이드하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작한 악성 자바스크립트가 포함된 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행하거나 브라우저 비정상 종료(DoS)를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS13-080)를 즉시 적용하거나, 최신 브라우저(Edge 등)로 전환하고, 패치 적용 전까지 EMET(Enhanced Mitigation Experience Toolkit) 또는 임시 완화 조치를 적용하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작된 자바스크립트 및 ms-help 프로토콜을 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-080 누적 보안 업데이트를 적용하거나, 임시 완화 조치로 Fix it 솔루션 적용 및 hxds.dll 로드 차단을 수행해야 합니다

[영향 대상] HP ProCurve Manager (PCM) 3.20/4.0, PCM+ 3.20/4.0, Identity Driven Manager (IDM) 4.0 및 Application Lifecycle Management.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] 취약한 서블릿(EJBInvokerServlet, JMXInvokerServlet)에 대한 외부 접근을 차단하고 최신 보안 패치를 적용하십시오.

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 소프트웨어를 최신 안전 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 제한하십시오

[영향 대상] Apache Struts 2.0.0 버전부터 2.3.15 버전까지의 프레임워크 환경

[파급 효과] 공격자가 특수하게 조작된 'action:', 'redirect:', 'redirectAction:' 접두사 매개변수를 전송하여 대상 서버에서 임의의 OGNL 표현식을 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apache Struts 버전을 2.3.15.1 이상으로 즉시 업그레이드하거나, 취약한 파라미터 접두사 처리를 제한하는 방화벽 룰을 적용하십시오

[영향 대상] 윈도우 환경에서 동작하는 마이크로소프트 인터넷 익스플로러(Internet Explorer) 8, 9, 10 버전.

[파급 효과] 공격자가 조작한 악성 웹사이트에 사용자가 방문할 경우, 브라우저 메모리 손상을 유발하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행하거나 브라우저를 강제 종료(DoS)시킬 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치(MS13-055)를 즉시 적용하거나, 최신 브라우저(Edge 등)로 전환하고, 레지스트리 및 EMET 설정을 통해 완화 조치를 수행해야 합니다.

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9, 10 버전

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 메모리 해제 후 재사용(Use-After-Free) 취약점을 악용하여 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS13-037)를 적용하거나, 최신 브라우저(Edge)로 전환하고, 레거시 환경의 경우 EMET(Enhanced Mitigation Experience Toolkit) 또는 AppLocker를 통해 완화 조치를 적용하십시오.

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.4 미만), 10.x (10.1.6 미만), 11.x (11.0.02 미만) 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열람할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치(9.5.4, 10.1.6, 11.0.02 이상)를 즉시 적용하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 제한하십시오