CVE 취약점 권고문 데이터베이스

[영향 대상] Adobe Reader 및 Acrobat 9.x ~ 9.1.2, Adobe Flash Player 9.x ~ 9.0.159.0 및 10.x ~ 10.0.22.87 버전

[파급 효과] 악성 SWF 파일 또는 Flash가 내장된 PDF 문서를 열람할 경우, authplay.dll 모듈의 메모리 손상(CWE-787)으로 인해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS)가 발생할 수 있습니다

[권장 조치] 영향받는 제품군을 최신 보안 패치 버전으로 즉시 업데이트하고, 패치 적용 전까지 PDF 내 Flash 실행을 차단하거나 authplay.dll 파일의 이름을 변경하여 실행을 방지하십시오

[영향 대상] Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista, Server 2008 환경에서 MPEG2TuneRequest ActiveX 컨트롤(msvidctl.dll)을 사용하는 시스템

[파급 효과] 공격자가 악의적으로 조작한 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-037 등)를 적용하거나, 레지스트리 수정을 통해 해당 ActiveX 컨트롤의 Kill Bit를 설정하여 실행을 차단하십시오

[영향 대상] Microsoft Office 2000 SP3, XP SP3, 2003 SP3, 2007 SP1/SP2 및 Mac용 Office 2004/2008, Excel Viewer, 호환 기능 팩

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 업데이트(MS09-021)를 즉시 적용하고, 출처가 불분명한 스프레드시트 파일의 실행을 차단하십시오

[영향 대상] phpMyAdmin 2.11.x (2.11.9.5 미만) 및 3.x (3.1.3.1 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 setup.php의 구성 저장 기능을 악용하여 서버에 임의의 PHP 코드를 주입하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전으로 업그레이드하거나, 운영 환경에서 setup.php 스크립트를 즉시 삭제 또는 접근 차단해야 합니다

[영향 대상] Adobe Reader 및 Acrobat 8.1.2 미만 버전 (Windows, macOS, Linux 등 전 플랫폼 대상)

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열람하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 민감한 정보 노출을 유발할 수 있습니다

[권장 조치] 영향받는 구버전 제품을 즉시 폐기하고 최신 공식 보안 패치가 적용된 버전(8.1.2 이상 또는 최신 Acrobat Reader DC)으로 업그레이드하십시오

[영향 대상] Alcatel-Lucent OmniPCX Enterprise Communication Server R7.1 및 이전 버전의 Unified Maintenance Tool.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스(CGI) 접근을 차단하십시오.

[영향 대상] HP OpenView Network Node Manager (NNM) 6.2 버전부터 7.50 버전까지 영향을 받습니다.

[파급 효과] 공격자는 인증 없이 웹 인터페이스의 특정 OVPL 스크립트 매개변수에 셸 메타문자를 삽입하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 취약한 OVPL 스크립트에 대한 외부 접근을 차단하고, HP에서 제공하는 공식 보안 패치를 적용하거나 최신 지원 버전으로 업그레이드해야 합니다.