CVE 취약점 권고문 데이터베이스

[영향 대상] D-Link DIR-859 Wi-Fi 라우터 펌웨어 버전 1.05 및 1.06B01 Beta01

[파급 효과] 인증되지 않은 원격 공격자가 로컬 네트워크에서 특수하게 조작된 HTTP SUBSCRIBE 요청을 전송하여 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나, 취약한 UPnP 서비스를 비활성화하고 외부 접근을 차단하십시오

[영향 대상] macOS Mojave 10.14.4 미만 버전이 설치된 모든 Apple Mac 시스템

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 권한(Root)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] macOS Mojave 10.14.4 이상 버전으로 즉시 운영체제 보안 업데이트를 적용하십시오

[영향 대상] Sangoma FreePBX 15.0.16.26 이하, 14.0.13.11 이하, 13.0.197.13 이하 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 관리자 권한을 획득하고, PBX 시스템 제어 및 악의적인 통화 라우팅을 수행할 수 있습니다

[권장 조치] 영향받는 FreePBX 프레임워크 모듈을 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] FortiOS v6.0.4 이하, v5.6.8 이하 버전에서 생성된 시스템 구성 백업 파일

[파급 효과] 백업 파일에 접근할 수 있는 공격자가 하드코딩된 암호화 키를 이용하여 사용자 비밀번호, 개인키 패스프레이즈, HA 비밀번호 등 민감한 데이터를 복호화하여 탈취 가능

[권장 조치] FortiOS 최신 패치 버전으로 업그레이드하고, 백업 파일 생성 시 사용자 정의 비밀번호를 지정하여 암호화 적용

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 구형 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 사용자 계정 컨트롤(UAC) 및 인증서 대화 상자의 설계 결함을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 즉각적인 패치가 불가능한 경우 UAC 설정을 강화하거나 표준 사용자 권한을 엄격히 제한하십시오

[영향 대상] Nostromo nhttpd 웹 서버 1.9.6 및 이하 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(1.9.7 이상)으로 즉시 업그레이드하거나, 웹 서버 실행 권한을 최소화하고 비정상적인 디렉토리 경로 요청을 차단하십시오

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Microsoft SQL Server 2014, 2016, 2017 버전

[파급 효과] 인증된 공격자가 조작된 쿼리를 실행하여 데이터베이스 엔진 서비스 계정 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트에서 제공하는 최신 누적 업데이트(CU) 또는 서비스 팩(SP) 보안 패치를 즉시 적용하십시오

[영향 대상] Linear eMerge E3-Series 물리 출입 통제 장치 (버전 1.00-06 및 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비를 외부 인터넷 노출로부터 즉시 격리하고, 최신 펌웨어 업데이트 적용 또는 방화벽을 통한 엄격한 IP 접근 제어를 수행하십시오

[영향 대상] Sitecore CMS 9.1 이하 버전

[파급 효과] 인증된 공격자가 HTTP POST 매개변수를 통해 악의적인 .NET 직렬화 객체를 전송하여 대상 서버에서 원격 코드를 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 안티 CSRF 모듈 설정을 비활성화 및 업데이트하십시오.

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.

[영향 대상] Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, RLC-511W IP 카메라 (펌웨어 버전 1.0.227 이하)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 이메일 테스트 기능의 특정 필드에 쉘 메타문자를 삽입하여 장치 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업그레이드하고, 관리자 페이지의 외부 노출을 차단하는 네트워크 격리 조치를 적용하십시오.

[영향 대상] Ruby on Rails의 Action View 구성 요소 중 5.2.2.1 미만, 5.1.6.2 미만, 5.0.7.2 미만, 4.2.11.1 미만 및 v3 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP Accept 헤더를 전송하여 대상 서버의 로컬 파일 시스템에 존재하는 임의의 민감한 파일(예: 데이터베이스 설정, 소스 코드 등)을 탈취할 수 있습니다

[권장 조치] 사용 중인 Ruby on Rails 및 Action View 패키지를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 임시 완화 패치를 적용하십시오

[영향 대상] TIBCO JasperReports Library(6.3.4, 6.4.21, 7.2.0 이하), JasperReports Server(6.3.4, 6.4.3, 7.1.0 이하) 및 AWS용 Jaspersoft 제품군

[파급 효과] 인증된 원격 공격자가 디렉토리 트래버스 기법을 통해 호스트 시스템의 민감한 내부 설정 파일 및 소스 코드에 무단 접근할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전으로 업그레이드하고, 패치 적용 전까지 WAF 룰을 적용하여 상위 디렉토리 이동 패턴(../)을 차단하십시오

[영향 대상] FortiOS 6.0.2, 5.6.7 이하 버전 및 FortiADC 6.1.0, 6.0.0~6.0.1, 5.4.0~5.4.4 버전을 사용하는 엔터프라이즈 네트워크 환경

[파급 효과] 인증된 공격자가 LDAP 서버 연결 테스트 요청을 악의적인 LDAP 서버로 우회시켜, FortiGate에 설정된 LDAP 관리자 로그인 자격 증명을 평문 또는 복호화 가능한 형태로 탈취할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 FortiOS 및 FortiADC를 최신 패치 버전으로 업그레이드하고, 관리자 페이지에 대한 IP 기반 접근 제어(ACL)를 강화하십시오

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GDrv 저수준 드라이버

[파급 효과] 로컬 공격자가 커널 레벨에서 MSR(Machine Specific Registers)을 임의로 읽고 쓸 수 있어, 드라이버 서명 강제(DSE) 우회 및 커널 권한(Ring 0) 획득이 가능합니다

[권장 조치] 취약한 기가바이트 유틸리티를 즉시 삭제하거나 최신 패치 버전으로 업데이트하고, 취약한 GDrv.sys 드라이버의 로드를 차단하는 WDAC 정책을 적용하십시오

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GPCIDrv 및 GDrv 드라이버

[파급 효과] 로컬 공격자가 취약한 드라이버의 IO 포트 읽기/쓰기 기능을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 보안 솔루션을 우회할 수 있습니다

[권장 조치] 취약한 소프트웨어를 최신 버전으로 업데이트하거나, 시스템에서 해당 드라이버를 차단 및 제거하고 Microsoft 권장 드라이버 차단 규칙을 적용하십시오