CVE 취약점 권고문 데이터베이스

[영향 대상] 104.0.5112.101 미만 버전의 안드로이드용 구글 크롬 (Google Chrome on Android)

[파급 효과] 원격의 공격자가 조작된 HTML 페이지를 통해 사용자의 의도와 무관하게 악성 웹사이트로 강제 이동(임의 브라우징)시킬 수 있습니다

[권장 조치] 안드로이드 구글 크롬 앱을 최신 버전(104.0.5112.101 이상)으로 즉시 업데이트하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전 중 Red Hat 계열 OS(RHEL/CentOS) 환경에서 pax 유틸리티가 설치되지 않은 시스템.

[파급 효과] 인증되지 않은 공격자가 악성 첨부파일이 포함된 이메일을 전송하여 amavis 스캔 과정에서 웹 루트 디렉토리에 임의의 파일을 생성하고, 최종적으로 시스템 권한을 탈취할 수 있습니다.

[권장 조치] 운영체제 패키지 관리자를 통해 pax 유틸리티를 즉시 설치하거나, Zimbra 최신 보안 패치를 적용하십시오.

[영향 대상] Sophos Firewall v19.0 MR1 및 이전 버전의 User Portal 및 Webadmin 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비 내에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 펌웨어 버전(v19.0 MR2 이상 등)으로 즉시 업그레이드하고, 외부 인터넷에 노출된 Webadmin 및 User Portal의 접근을 차단하십시오

[영향 대상] Cobalt Strike 버전 4.7 이하의 Teamserver 구성 요소

[파급 효과] 원격 공격자가 페이로드의 사용자 이름 필드를 변조하여 Teamserver 관리 콘솔 내에서 임의의 HTML/자바스크립트 코드를 실행하고, 이를 통해 운영자 세션 탈취 및 시스템 정보 유출을 유발할 수 있습니다

[권장 조치] Cobalt Strike 버전을 최신 패치 버전인 4.7.1 이상으로 즉시 업그레이드하십시오

[영향 대상] macOS Big Sur 11.7 미만, macOS Monterey 12.6 미만, iOS/iPadOS 15.7 미만, iOS 16 미만 버전

[파급 효과] 로컬 공격자가 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(macOS Monterey 12.6, Big Sur 11.7, iOS 15.7/16, iPadOS 15.7 이상)를 즉시 적용하십시오

[영향 대상] Trend Micro Apex One 및 Apex One as a Service 클라이언트 에이전트

[파급 효과] 관리자 권한을 탈취한 공격자가 클라이언트에 검증되지 않은 패키지를 배포하여 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Trend Micro 공식 보안 패치(CP 11136 / SP1 CP 11046 이상)를 즉시 적용하고 관리자 콘솔 접근 제어 강화

[영향 대상] GLPI 10.0.2 이하 버전 및 내장된 htmLawed 모듈

[파급 효과] 인증되지 않은 원격 공격자가 임의의 PHP 코드를 주입하고 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] GLPI 버전을 10.0.3 이상으로 즉시 업그레이드하거나, 취약한 테스트 스크립트 파일(htmLawedTest.php)을 삭제하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008부터 2022까지의 거의 모든 Windows 운영체제 버전.

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 2022년 9월 정기 보안 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오.

[영향 대상] QTS 5.0.1, 5.0.0, 4.5.x, 4.3.6, 4.3.3, 4.2.6 버전에서 구동되는 QNAP Photo Station 앱

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일 및 중요 리소스를 임의로 수정하여 장치 무력화 및 2차 침투 가능

[권장 조치] QNAP 권고에 따라 Photo Station을 최신 패치 버전(6.1.2, 6.0.22, 5.7.18, 5.4.15, 5.2.14 이상)으로 즉시 업데이트

[영향 대상] 디링크 GO-RT-AC750 하드웨어 revA (펌웨어 v101b03 이하) 및 revB (펌웨어 FWv200b02 이하) 제품군.

[파급 효과] 공격자가 인증 없이 WAN/LAN 인터페이스를 통해 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 안전한 버전으로 업데이트하거나, 지원이 종료된(EoL) 모델의 경우 즉시 장비를 교체하고 외부 관리 인터페이스(WAN) 접속을 차단하십시오.

[영향 대상] ZK Framework 버전 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2, 8.6.4.1 및 그 이하 버전

[파급 효과] 인증되지 않은 공격자가 조작된 POST 요청을 통해 서버 내부의 민감한 파일 및 클래스 리소스에 접근할 수 있으며, 2차 공격으로 원격 코드 실행(RCE)까지 연계될 수 있습니다.

[권장 조치] ZK Framework를 최신 패치 버전(9.6.2, 9.6.0.2, 9.5.1.4, 9.0.1.3, 8.6.4.2 이상)으로 즉시 업그레이드하고, WAF에서 AuUploader 관련 비정상 요청을 차단하십시오.

[영향 대상] Atlassian Bitbucket Server 및 Data Center 7.0.0 이상 8.3.0 미만 버전 중 특정 패치 미적용 빌드

[파급 효과] 대상 리포지토리에 대한 읽기 권한을 가진 공격자가 악의적인 HTTP 요청을 전송하여 서버 내에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Bitbucket 인스턴스를 즉시 공식 보안 패치가 적용된 최신 안정 버전(7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.3, 8.2.2, 8.3.1 이상)으로 업그레이드하십시오

[영향 대상] iOS 15.6.1 미만, iPadOS 15.6.1 미만, macOS Monterey 12.5.1 미만 버전의 Apple 운영체제.

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재합니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치 버전(iOS/iPadOS 15.6.1, macOS 12.5.1 이상)을 즉시 적용하십시오.

[영향 대상] iOS 15.6.1 미만, iPadOS 15.6.1 미만, macOS Monterey 12.5.1 미만, Safari 15.6.1 미만 버전을 사용하는 모든 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의의 코드를 실행(RCE)하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치(iOS 15.6.1, macOS 12.5.1, Safari 15.6.1 이상)를 즉시 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전

[파급 효과] 공격자가 인증을 우회하여 악성 ZIP 아카이브를 업로드하고, 디렉터리 경로 이탈(Directory Traversal)을 통해 시스템 내 임의의 경로에 파일을 생성하여 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 외부로부터의 mboximport 엔드포인트 접근을 차단하십시오

[영향 대상] 외부 인터페이스가 포함된 소스 존에 차단 카테고리가 지정된 URL 필터링 프로필이 적용된 Palo Alto Networks PAN-OS 방화벽 장비 (PA-Series, VM-Series, CN-Series)

[파급 효과] 공격자가 방화벽을 반사 및 증폭 서버로 악용하여 타깃 시스템에 대규모 TCP 분산 서비스 거부(DDoS) 공격을 수행하고, 공격 발원지를 방화벽 IP로 위장할 수 있음

[권장 조치] PAN-OS를 패치 버전으로 즉시 업그레이드하거나, 외부 인터페이스가 포함된 소스 존에 URL 필터링 차단 정책이 적용되어 있는지 점검하고 비활성화 조치 수행

[영향 대상] Microsoft Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 MSDT 프로토콜을 지원하는 대다수 Windows 운영체제 버전

[파급 효과] 공격자가 악성 .diagcab 파일을 전자메일 첨부파일이나 웹 다운로드로 유포하여 사용자가 이를 실행하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 MSDT URL 프로토콜 처리기를 비활성화하거나 방화벽 및 이메일 필터링을 강화하십시오

[영향 대상] 103.0.5060.114 미만 버전의 Google Chrome 및 WebRTC 라이브러리를 사용하는 브라우저/애플리케이션

[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하거나 브라우저 프로세스를 비정상 종료(DoS)시킬 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저(Edge, Brave 등)를 최신 안정화 버전(103.0.5060.114 이상)으로 즉시 업데이트하십시오

[영향 대상] Questions for Confluence 앱 버전 2.7.34, 2.7.35, 3.0.2가 설치된 Confluence Server 및 Data Center 환경

[파급 효과] 공격자가 하드코딩된 계정('disabledsystemuser') 정보를 악용하여 인증 없이 시스템에 로그인하고, 내부의 모든 기밀 문서 및 데이터를 탈취할 수 있습니다

[권장 조치] Questions for Confluence 앱을 최신 안전한 버전으로 업데이트하거나, 활성화된 'disabledsystemuser' 계정을 즉시 비활성화/삭제하십시오

[영향 대상] Zoho ManageEngine Password Manager Pro 12101 미만 버전, PAM360 5510 미만 버전, Access Manager Plus 4303 미만 버전

[파급 효과] 공격자가 인증 없이(또는 일부 제품의 경우 인증 후) 악의적인 XML-RPC 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 즉시 최신 보안 패치가 적용된 버전(Password Manager Pro 12101, PAM360 5510, Access Manager Plus 4303 이상)으로 업그레이드하십시오