CVE 취약점 권고문 데이터베이스

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 임의 시스템 파일을 다운로드하고 민감한 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전 버전(1.6.0-RC1 이상)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 10월 릴리즈 1 미만 버전이 적용된 삼성 모바일 기기 및 엑시노스 모뎀 드라이버 탑재 장치

[파급 효과] 로컬 무선(Radio) 권한을 획득한 공격자가 입력값 검증 미흡 및 포맷 스트링 버그를 악용하여 커널 패닉(Kernel Panic) 및 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 삼성 SMR 2021년 10월 릴리즈 1 이상으로 펌웨어 업데이트를 적용하고, 무선 권한(Radio Permission)을 가진 비인가 앱의 실행을 통제하십시오

[영향 대상] 2021년 10월 보안 패치(SMR Oct-2021 Release 1) 이전의 삼성 모바일 기기 및 Exynos 모뎀 인터페이스 드라이버

[파급 효과] 로컬 공격자가 유효하지 않은 함수 포인터를 역참조하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 삼성에서 제공하는 최신 안드로이드 보안 업데이트(2021년 10월 이후 버전)를 즉시 적용하십시오

[영향 대상] Grafana 8.1.6 미만 및 7.5.11 미만 버전

[파급 효과] 인증되지 않은 공격자가 특정 API 경로를 통해 데이터베이스 내 가장 낮은 키의 스냅샷을 조회하거나 삭제할 수 있으며, 이를 반복하여 전체 스냅샷 데이터를 탈취하고 파괴할 수 있습니다.

[권장 조치] Grafana를 최신 패치 버전(8.1.6 또는 7.5.11 이상)으로 즉시 업그레이드하거나, 리버스 프록시를 통해 취약한 API 경로로의 접근을 차단하십시오.

[영향 대상] SonicWall SMA 100 시리즈 펌웨어 10.2.1.1-29sv 이하, 10.2.0.8-37sv 이하, 9.0.0.11-31sv 이하 버전

[파급 효과] 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 'nobody' 권한으로 임의 시스템 명령을 실행하고 장비의 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 SMA 100 장비의 펌웨어를 최신 패치 버전(10.2.1.2-34sv 이상 등)으로 즉시 업그레이드하십시오

[영향 대상] D-Link DIR-605 B2 펌웨어 버전 2.01MT 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 전송하여 관리자 사용자 이름 및 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 노후 장비를 즉시 교체하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 내부 네트워크 접근을 엄격히 제한하십시오

[영향 대상] Delta Electronics DOPSoft 2 버전 2.00.07 및 이전 버전

[파급 효과] 공격자가 조작한 프로젝트 파일을 사용자가 열도록 유도하여, 현재 프로세스 권한 내에서 임의의 원격 코드 실행(RCE) 유발 가능

[권장 조치] 취약점이 해결된 최신 버전으로 업그레이드하고, 출처가 불분명한 DOPSoft 프로젝트 파일(.dp2)의 실행을 전면 금지

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, XVR 및 열화상 카메라 제품군

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장치 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 즉시 업데이트하고, 외부 인터넷으로부터의 직접적인 접근을 차단하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, DVR 장비 및 관련 펌웨어

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장비 제어권을 획득할 수 있음

[권장 조치] 제조사 공식 웹사이트를 통해 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 외부 노출 포트를 차단할 것

[영향 대상] iOS 14.8 미만, iOS 12.5.5 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전

[파급 효과] 공격자가 격리된 샌드박스 프로세스 내에서 제한을 우회하여 시스템 권한을 획득하고 민감한 데이터에 접근하거나 추가적인 악성 코드를 실행할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.

[영향 대상] iOS 14.8.1 및 iPadOS 14.8.1 미만, iOS 15.1 및 iPadOS 15.1 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 커널 권한으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있음

[권장 조치] OS를 최신 버전(iOS/iPadOS 14.8.1, 15.1 이상)으로 즉시 업데이트하고 신뢰할 수 없는 앱 설치를 차단하십시오

[영향 대상] XStream 1.4.18 미만 버전을 사용하는 Java 애플리케이션 및 VMware NSX Manager 등 해당 라이브러리를 내장한 솔루션

[파급 효과] 공격자가 조작된 XML 입력 스트림을 전송하여 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] XStream 라이브러리를 최신 안전 버전(1.4.18 이상)으로 업그레이드하고 허용 목록(Whitelist) 기반의 보안 프레임워크를 강제 적용하십시오

[영향 대상] Atlassian Jira Server 및 Data Center 8.5.14 미만, 8.6.0 이상 8.13.6 미만, 8.14.0 이상 8.16.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색 기법을 통해 '/WEB-INF/web.xml' 등 내부 민감 설정 파일에 접근하여 시스템 정보를 탈취할 수 있습니다

[권장 조치] 사용 중인 Jira 인스턴스를 최신 패치 버전(8.5.14, 8.13.6, 8.16.1 이상)으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] 8.7.0.1.1 미만 버전의 Sunhillo SureLine 프레임워크

[파급 효과] 공격자가 인증을 거치지 않고 특수 쉘 메타문자를 사용하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Sunhillo SureLine 버전을 8.7.0.1.1 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 관리자 권한 또는 높은 수준의 권한을 획득한 상태에서 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출을 최소화하는 접근 제어를 설정하십시오

[영향 대상] Linux Kernel v2.6.19-rc1 이상 버전 중 패치가 적용되지 않은 시스템 (특히 사용자 네임스페이스가 활성화된 환경)

[파급 효과] 로컬 권한을 가진 공격자가 힙 메모리 손상을 유도하여 루트(root) 권한을 획득하거나 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 리눅스 커널을 최신 안정 버전으로 업데이트하고, 즉각적인 패치가 불가능한 경우 사용자 네임스페이스(User Namespace) 생성을 제한하는 완화 조치 적용

[영향 대상] GitLab 10.5 이상 모든 버전 (웹훅의 내부 네트워크 요청 허용 옵션이 활성화된 환경)

[파급 효과] 인증되지 않은 외부 공격자가 신규 가입이 비활성화된 GitLab 인스턴스에서도 내부 사설망 자원에 접근하여 민감한 데이터를 탈취할 수 있습니다

[권장 조치] GitLab 공식 보안 패치 버전으로 즉시 업그레이드하거나, 관리자 설정에서 로컬 네트워크 웹훅 요청을 비활성화하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 1일 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 서명 검증을 우회하고 커널 영역에서 임의 코드를 실행하여 기기 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 즉시 적용하고, 무선 통신 관련 권한을 가진 앱의 비정상 행위를 모니터링하십시오