CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Remote Access Connection Manager(RasMan) 서비스를 사용하는 Windows 및 Windows Server 시스템

[파급 효과] 일반 사용자 권한을 가진 로컬 공격자가 시스템 권한(SYSTEM)으로 임의 코드를 실행하여 호스트를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 RasMan 서비스 비활성화 또는 접근 제어를 강화하십시오

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 Hotfix 3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.7 Hotfix 1 이상 버전으로 즉시 업그레이드를 적용하십시오

[영향 대상] Fortra GoAnywhere MFT의 License Servlet 구성 요소

[파급 효과] 인증되지 않은 공격자가 위조된 라이선스 응답 서명을 악용하여 임의의 객체를 역직렬화하고, 최종적으로 대상 서버에서 원격 명령을 실행(RCE)할 수 있습니다

[권장 조치] Fortra에서 제공하는 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리자 및 라이선스 서블릿 인터페이스 접근을 차단하십시오

[영향 대상] N-able N-central 2025.3.1 미만 버전

[파급 효과] 인증된 공격자(낮은 권한)가 입력값 검증 미흡을 악용하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 N-able N-central 2025.3.1 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] N-able N-central 2025.3.1 미만 버전

[파급 효과] 로컬 권한을 가진 공격자가 임의 코드를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 N-central 2025.3.1 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.

[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다

[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition을 포함한 온프레미스 SharePoint 환경

[파급 효과] 인증된 공격자가 네트워크를 통해 악성 코드를 주입하고 실행하여 서버 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 불필요한 외부 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Quest KACE Systems Management Appliance (SMA) 13.0, 13.1, 13.2, 14.0, 14.1 버전군

[파급 효과] 공격자가 유효한 자격 증명 없이 SSO 인증 메커니즘을 우회하여 시스템 관리자 권한을 완전히 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(13.0.385, 13.1.81, 13.2.183, 14.0.341, 14.1.101 이상)으로 즉시 업그레이드하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15, 9.0, 10.0, 10.1 버전의 Classic UI 사용자

[파급 효과] 공격자가 악성 코드가 포함된 이메일을 발송하고 사용자가 이를 열람할 경우, 추가 상호작용 없이 세션 내에서 임의의 JavaScript가 실행되어 세션 탈취 및 민감 정보 유출이 발생할 수 있습니다

[권장 조치] Zimbra에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 Classic UI 사용을 제한하거나 WAF 규칙을 적용하십시오

[영향 대상] iOS 15/16/17/18, iPadOS 15/16/17/18, macOS Ventura/Sonoma/Sequoia, visionOS, watchOS 등 Apple 운영체제 전반

[파급 효과] 악의적으로 조작된 사진 또는 비디오가 포함된 iCloud 링크를 처리할 때 로직 오류로 인해 비인가 데이터 접근 및 무단 수정이 발생할 수 있으며, 특정 표적을 대상으로 한 실제 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 보안 패치 버전(iOS 18.3.1, macOS 15.3.1 등)으로 즉시 업데이트를 수행하고, 신뢰할 수 없는 iCloud 공유 링크 수신 시 주의하십시오

[영향 대상] Active Directory 도메인 환경 또는 작업 그룹 내에서 SMBv3 프로토콜을 사용하는 Windows 및 Windows Server 시스템 전체

[파급 효과] 네트워크 접근 권한을 가진 일반 인증 사용자가 SMB 서비스의 접근 제어 결함을 악용하여 대상 시스템의 최고 권한(SYSTEM)을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지 방화벽을 통해 SMB(TCP 445) 포트의 불필요한 외부 노출을 차단하십시오

[영향 대상] Dassault Systèmes DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지.

[파급 효과] 공격자가 특수하게 조작된 직렬화 데이터를 전송할 경우, 인증 없이 대상 서버에서 시스템 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부망 노출을 차단하며, 침해 지표(IoC) 로그 분석을 수행하십시오.

[영향 대상] Smartbedded Meteobridge 기상 관측 장비의 웹 관리 인터페이스

[파급 효과] 동일 네트워크 대역(Adjacent)의 미인증 공격자가 루트(root) 권한으로 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 포럼 및 보안 권고를 참조하여 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] Windows 및 Windows Server 운영체제 전반의 WinSock 보조 기능 드라이버(afd.sys) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격에 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 모니터링 및 접근 제어를 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 수준(SYSTEM) 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 CLFS 관련 비정상 로그 생성을 모니터링하십시오

[영향 대상] Windows 및 Windows Server 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 세션 접근을 엄격히 제한하십시오

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 공격자가 임의 시스템 파일을 조회하거나 관리자 계정을 탈취하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 SysAid On-Prem 최신 버전(24.4.60 이상)으로 업그레이드하고, 패치 적용 전까지 외부로부터의 Checkin 엔드포인트 접근을 차단하십시오.