CVE 취약점 권고문 데이터베이스

[영향 대상] Oracle Java 7 Update 11 미만의 모든 버전 (Java 7u10 이하 버전 포함)

[파급 효과] 공격자가 악성 자바 애플릿이 포함된 웹페이지로 사용자를 유도할 경우, JVM 샌드박스를 완전히 우회하여 대상 시스템에서 권한 제한 없이 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 Java 7 버전을 즉시 최신 패치 버전(Java 7 Update 11 이상 또는 최신 Java 8/11/17+)으로 업그레이드하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, 11.1.2.0 버전의 Oracle Reports Developer 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 URLPARAMETER 기능을 악용하여 서버 내 임의 파일을 읽거나 업로드할 수 있으며, 타 취약점(CVE-2012-3153)과 연계 시 JSP 쉘 업로드를 통한 원격 코드 실행(RCE)이 가능합니다.

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, rwservlet 서블릿에 대한 외부 접근을 차단하고 URL 필터링 규칙을 적용하십시오.

[영향 대상] Oracle Java SE 7 Update 7 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 인증 없이 네트워크를 통해 대상 시스템의 기밀성, 무결성, 가용성을 완전히 침해하고 원격 코드를 실행할 수 있습니다

[권장 조치] Java SE 7 Update 9 이상으로 즉시 업그레이드하고, 레거시 시스템의 경우 JAX-WS 관련 클래스 로딩을 제한하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9 버전

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 최신 누적 보안 업데이트를 적용하거나, 미지원 레거시 환경의 경우 Fix it 도구 적용 및 EMET(Enhanced Mitigation Experience Toolkit)을 활성화하십시오

[영향 대상] Oracle Java SE 7 Update 6 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 악의적으로 제작한 Java 애플릿을 통해 SecurityManager 제한을 완전히 우회하고 대상 시스템에서 권한 제한 없이 임의의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전(Java SE 7 Update 7 이상)으로 업데이트하거나 브라우저 내 Java 플러그인 실행을 비활성화하십시오

[영향 대상] Microsoft Office 2003/2007/2010, SQL Server 2000/2005/2008, Visual Basic 6.0 런타임 등 MSCOMCTL.OCX 공통 컨트롤을 사용하는 시스템

[파급 효과] 공격자가 조작된 Office 문서나 웹 페이지를 통해 대상 시스템의 메모리 상태를 손상시키고 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-060)를 적용하거나, 레지스트리 설정을 통해 MSCOMCTL.OCX TabStrip ActiveX 컨트롤의 실행을 차단하십시오

[영향 대상] Microsoft XML Core Services (MSXML) 버전 3.0, 4.0, 5.0, 6.0을 사용하는 Windows 시스템 및 Internet Explorer 환경

[파급 효과] 공격자가 조작한 악성 웹사이트를 사용자가 방문할 경우, 초기화되지 않은 메모리 영역 참조(CWE-787)를 통해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-043)를 즉시 적용하고, 패치 적용이 불가능한 구형 환경의 경우 Fix it 솔루션 적용 또는 IE 내 MSXML ActiveX 컨트롤 실행을 차단해야 합니다

[영향 대상] Windows, macOS, Linux, Android 환경의 Adobe Flash Player 및 Adobe AIR 구버전

[파급 효과] 조작된 악성 Flash 콘텐츠(SWF)를 실행할 경우 메모리 손상으로 인해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다

[권장 조치] Adobe Flash Player 및 AIR 제품군을 최신 안전 버전으로 업데이트하거나, 기술 지원이 종료된 레거시 Flash Player를 시스템에서 완전히 제거하십시오

[영향 대상] PHP 5.3.12 미만 및 5.4.2 미만 버전 중 php-cgi(CGI 모드)로 동작하는 웹 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 쿼리 스트링을 통해 PHP 명령줄 옵션을 주입하여 대상 서버에서 임의의 코드를 실행할 수 있음

[권장 조치] 최신 안전한 PHP 버전으로 업그레이드하거나, 웹 서버 설정을 통해 php-cgi에 대한 직접적인 쿼리 스트링 전달을 차단해야 함

[영향 대상] Microsoft Office 2003/2007/2010, SQL Server 2000/2005/2008, Visual Basic 6.0 런타임 등 MSCOMCTL.OCX 라이브러리를 사용하는 시스템

[파급 효과] 공격자가 악의적으로 조작한 웹사이트, Office 문서, 또는 RTF 파일을 사용자가 열람할 경우 시스템 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS12-027)를 즉시 적용하고, 레지스트리 설정을 통해 취약한 ActiveX 컨트롤의 실행을 차단(Kill-Bit 설정)하십시오

[영향 대상] Windows, macOS, Linux, Solaris 및 Android 환경에서 작동하는 Adobe Flash Player 10.x 및 11.x 구버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 레거시 Flash Player 버전을 즉시 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 브라우저 내 Flash 플러그인 비활성화

[영향 대상] Apache Struts 2.2.3.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청 매개변수를 전송하여 대상 서버에서 시스템 권한으로 임의의 Java 코드를 실행할 수 있습니다.

[권장 조치] Apache Struts 버전을 2.2.3.1 이상 또는 최신 보안 패치 버전으로 즉시 업그레이드하십시오.

[영향 대상] Windows 및 Mac OS X 환경의 Adobe Reader/Acrobat 10.1.1 이하 버전, UNIX 환경의 Adobe Reader 9.x ~ 9.4.6 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우, U3D(Universal 3D) 파싱 엔진의 메모리 손상으로 인해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다

[권장 조치] 취약점이 해결된 최신 보안 패치 버전을 적용하고, 신뢰할 수 없는 출처의 PDF 파일 열람을 제한하며, U3D 관련 DLL 파일의 로드를 차단하십시오

[영향 대상] Windows XP, Vista, 7 및 Windows Server 2003, 2008 커널 모드 드라이버(win32k.sys)

[파급 효과] 악성 TrueType 글꼴이 포함된 Word 문서나 웹 페이지를 통해 커널 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] MS11-087 공식 보안 패치를 적용하거나, T2EMBED.DLL 레지스트리 수정을 통한 임시 완화 조치 적용

[영향 대상] Adobe Flash Player 10.2.154.27 미만 버전, Adobe Reader/Acrobat 9.x 및 10.x 버전, 그리고 Flash가 내장된 Microsoft Office 문서.

[파급 효과] 공격자가 악성 SWF 파일이 포함된 오피스 문서나 웹페이지를 통해 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] 영향받는 Adobe 제품군을 최신 보안 패치 버전으로 즉시 업데이트하고, 신뢰할 수 없는 출처의 오피스 문서 및 SWF 파일 실행을 차단하십시오.

[영향 대상] Microsoft PowerPoint 2002 SP3 및 PowerPoint 2003 SP3

[파급 효과] 조작된 PowerPoint 95 형식의 문서를 열람할 경우, 현재 로그인한 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] MS10-088 공식 보안 패치를 적용하거나, 레지스트리 설정을 통해 레거시 PowerPoint 95 파일 형식의 로드를 차단하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치(MS10-090 이상)를 적용하거나, 최신 브라우저로 전환하고 임시 완화 조치를 적용하십시오

[영향 대상] Red Hat Enterprise Linux용 JBoss Enterprise Application Platform(EAP) 4.3.0 등에 포함된 JBoss Seam 2 (jboss-seam2) 프레임워크

[파급 효과] 공격자가 조작된 URL을 전송하여 Java Security Manager가 활성화되지 않은 환경에서 대상 서버의 권한으로 임의의 Java 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 버전으로 업그레이드하거나, Java Security Manager를 활성화하고, 입력값 검증 필터를 적용하십시오

[영향 대상] Oracle Java SE 및 Java for Business 6 Update 18 이하, 5.0 Update 23 이하, 1.4.2_25 이하 버전

[파급 효과] 공격자가 Java 샌드박스 제한을 완전히 우회하고 대상 시스템에서 원격으로 임의의 코드를 실행하여 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전으로 업데이트하고, 브라우저 내 Java 플러그인 비활성화 및 불필요한 JRE 환경을 제거하십시오

[영향 대상] Microsoft Internet Explorer 6, 6 SP1 및 7 버전.

[파급 효과] 공격자가 조작한 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, iepeers.dll 라이브러리 비활성화 및 EMET(Enhanced Mitigation Experience Toolkit)과 같은 메모리 보호 완화 도구를 적용하십시오.