CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Scripting Engine(JScript9)을 사용하는 Windows 클라이언트 및 서버 환경

[파급 효과] 공격자가 조작한 악성 웹페이지 또는 문서를 사용자가 열람할 경우, 대상 시스템에서 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 레거시 JScript 엔진의 실행을 제한하는 완화 조치를 수행하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2012, 2016, 2019, 2022 등 CNG 키 격리(Key Isolation) 서비스를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 권한을 제한하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 악성 파일에 MotW(Mark of the Web) 태그가 부여되는 것을 우회하여, SmartScreen 경고 없이 악성 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(KB)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 파일 실행을 제한하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스(On-Premises) 환경.

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 시스템 권한(SYSTEM)을 획득하고, 최종적으로 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 불필요한 원격 PowerShell 액세스를 차단하십시오.

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Print Spooler 서비스가 활성화된 시스템

[파급 효과] 로컬 인증을 거친 일반 사용자 권한의 공격자가 이 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 프린터 기능이 불필요한 서버 인프라에서는 Print Spooler 서비스를 비활성화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 인터넷에서 다운로드한 악성 파일에 'Mark of the Web(MotW)' 플래그가 부여되지 않아, SmartScreen 및 Microsoft Office 매크로 차단 등의 보안 경고 없이 악성 코드가 실행될 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 압축 파일(ZIP, ISO 등) 및 이메일 첨부파일 실행을 금지하십시오

[영향 대상] Netwrix Auditor 서버 및 모니터링 대상 시스템에 설치된 User Activity Video Recording 에이전트 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템 및 모니터링 대상 호스트에서 최고 권한인 'NT AUTHORITY\SYSTEM' 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Netwrix Auditor를 최신 안전한 버전으로 즉시 업그레이드하고, 에이전트 통신 포트에 대한 네트워크 방화벽 접근 제어를 적용하십시오

[영향 대상] 107.0.5304.87 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(107.0.5304.87 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 관리 정책을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] iOS 15.7.1 및 iPadOS 15.7.1 미만, iOS 16.1 및 iPadOS 16 미만 버전의 Apple 모바일 기기

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] 영향받는 기기를 iOS/iPadOS 15.7.1 또는 16.1 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Arm Mali GPU Bifrost (r0p0~r38p1, r39p0), Valhall (r19p0~r38p1, r39p0), Midgard (r4p0~r32p0) 드라이버를 사용하는 안드로이드 및 임베디드 기기

[파급 효과] 로컬 비특권 사용자가 GPU 메모리 관리 결함을 악용하여 해제된 메모리 영역(Use-After-Free)에 접근하고, 최종적으로 커널 권한 획득 및 임의 코드 실행을 수행할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치를 적용하고, 취약한 드라이버 버전이 탑재된 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] 펌웨어 1.05 미만 버전을 사용하는 D-Link DSL-2750B ADSL 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 login.cgi의 cli 매개변수를 통해 장비의 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치(펌웨어 v1.05 이상)를 적용하거나, 외부 관리 인터페이스(WAN) 접근을 즉시 차단하십시오

[영향 대상] Oracle E-Business Suite (EBS) 버전 12.2.3부터 12.2.11까지의 Web Applications Desktop Integrator (Upload 컴포넌트).

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크를 통해 임의의 파일을 업로드하고 시스템 권한을 완전히 장악(RCE)할 수 있습니다.

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하고, 외부 노출 경로에 대한 접근 제어 및 모니터링을 강화하십시오.

[영향 대상] FortiOS (7.2.0~7.2.1, 7.0.0~7.0.6), FortiProxy (7.2.0, 7.0.0~7.0.6), FortiSwitchManager (7.2.0, 7.0.0)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 관리자 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(FortiOS 7.2.2 / 7.0.7 이상 등)으로 업그레이드하거나, 불가능할 경우 관리 인터페이스의 HTTP/HTTPS 서비스를 비활성화하고 신뢰할 수 있는 IP 대역으로 접근을 제한하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 공격자가 이 취약점을 악용할 경우, SYSTEM 권한으로 임의 코드를 실행하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 불필요한 로컬 사용자 계정 및 권한을 제한하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Print Spooler 서비스가 활성화된 시스템

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 제작된 악성 페이로드를 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 프린터 기능이 불필요한 서버 인프라에서는 Print Spooler 서비스를 비활성화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전 중 누적 업데이트(CU) 및 보안 패치가 적용되지 않은 온프레미스 서버

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 악성 페이로드를 역직렬화하여 시스템 권한(SYSTEM)으로 임의의 명령을 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙 및 PowerShell 원격 접속 제한 설정을 적용하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스(On-Premises) 환경

[파급 효과] 인증된 공격자가 SSRF 취약점을 악용하여 백엔드 API에 접근하고, 원격 코드 실행(RCE)으로 연계하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙을 적용하십시오

[영향 대상] Cisco SD-WAN Software CLI 환경을 사용하는 시스템 및 장비

[파급 효과] 로컬 인증을 획득한 공격자가 조작된 CLI 명령을 실행하여 시스템의 최고 권한인 root 권한을 획득하고 임의 명령을 실행할 수 있음

[권장 조치] Cisco 공식 보안 패치가 적용된 최신 소프트웨어 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오

[영향 대상] 105.0.5195.52 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 네트워크 서비스 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(105.0.5195.52 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 그룹 정책을 통해 자동 업데이트를 강제화하십시오