CVE 취약점 권고문 데이터베이스

[영향 대상] ImageMagick 6.9.3-10 미만 버전 및 7.0.1-1 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 악의적으로 조작한 이미지 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 시스템 명령어를 실행하고 서버 권한을 완전히 탈취할 수 있습니다

[권장 조치] ImageMagick을 최신 안전 버전(6.9.3-10+ 또는 7.0.1-1+)으로 업데이트하거나, policy.xml 설정을 통해 취약한 코더(MVG, MSL 등)의 실행 권한을 비활성화하십시오

[영향 대상] Apache Struts 2.3.19 ~ 2.3.28 버전 중 DMI(Dynamic Method Invocation) 기능이 활성화된 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버 권한으로 임의의 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있음

[권장 조치] Struts 버전을 2.3.20.3, 2.3.24.3 또는 2.3.28.1 이상으로 즉시 업데이트하고, DMI 설정을 비활성화(false) 처리

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012 등 다수의 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-039)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 실행 권한을 제한하십시오

[영향 대상] SAP NetWeaver AS JAVA 7.4 버전의 Universal Worklist(UWL) 구성 요소를 사용하는 시스템.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 시스템 내부의 민감한 사용자 정보 및 구성 데이터를 획득할 수 있습니다.

[권장 조치] SAP Security Note 2256846 패치를 즉시 적용하고, 외부망에서 UWL 관련 엔드포인트로의 접근을 차단하십시오.

[영향 대상] SAP NetWeaver J2EE Engine 7.40 버전에서 구동되는 UDDI(Universal Description, Discovery, and Integration) 서버 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 시스템 제어권을 획득하거나 민감한 비즈니스 데이터를 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2101079 패치를 즉시 적용하고, 불필요한 UDDI 서비스 비활성화 및 WAF 차단 규칙을 설정하십시오.

[영향 대상] Juniper ScreenOS 6.2.0r15~6.2.0r18 및 6.3.0r12~6.3.0r20 버전이 탑재된 방화벽 장비

[파급 효과] 공격자가 SSH 또는 TELNET 세션을 통해 하드코딩된 마스터 비밀번호를 입력하여 대상 장비의 최고 관리자(root) 권한을 즉시 획득할 수 있습니다

[권장 조치] 즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오

[영향 대상] 2.7.1 미만 버전의 ABRT(Automatic Bug Reporting Tool)가 설치된 Red Hat Enterprise Linux 및 Oracle Linux 시스템

[파급 효과] 로컬 권한을 가진 공격자가 예측 가능한 경로의 심볼릭 링크(Symlink) 공격을 통해 root 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] ABRT 패키지를 최신 버전(2.7.1 이상)으로 업데이트하거나, 임시 조치로 abrt-ccpp 서비스를 비활성화하십시오

[영향 대상] Jenkins 주 버전 1.638 미만 및 LTS 버전 1.625.2 미만

[파급 효과] 인증되지 않은 원격 공격자가 직접적인 HTTP 요청을 통해 민감한 작업(Job) 및 빌드(Build) 이름 정보를 획득할 수 있습니다.

[권장 조치] Jenkins LTS 1.625.2 이상 또는 주 버전 1.638 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오.

[영향 대상] 0.56.13-8 미만 및 0.60-7 미만의 libuser 라이브러리를 사용하는 Linux 시스템 (usermode 패키지의 userhelper 프로그램 포함)

[파급 효과] 로컬 공격자가 파일 수정 중 오류를 유발하여 /etc/passwd 파일을 일관성 없는 상태로 만들어 서비스 거부(DoS)를 유발하거나, CVE-2015-3245와 연계하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 libuser 및 usermode 패키지를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] ISC BIND 9.9.0 ~ 9.9.7-P1 및 9.10.0 ~ 9.10.2-P2 버전을 사용하는 DNS 서버

[파급 효과] 특수하게 조작된 TKEY 쿼리를 전송할 경우, BIND 프로세스가 비정상 종료(Assertion Failure)되어 DNS 서비스 전체가 중단됨

[권장 조치] 최신 보안 패치가 적용된 버전(9.9.7-P2, 9.10.2-P3 이상)으로 즉시 업그레이드

[영향 대상] ProFTPD 1.3.5 버전에서 mod_copy 모듈이 활성화된 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 서버 내 임의 파일을 복사하거나 덮어써서 민감 정보를 탈취하고 최종적으로 원격 코드 실행(RCE) 가능

[권장 조치] ProFTPD를 1.3.5a 이상 최신 버전으로 업데이트하거나 proftpd.conf 설정에서 mod_copy 모듈 비활성화

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] D-Link DIR-600 공유기 (하드웨어 리비전 Bx) 2.17b02 미만 펌웨어 버전.

[파급 효과] 공격자가 관리자 권한을 탈취하여 신규 관리자 계정 생성, 원격 관리 기능 활성화, 임의 설정 적용 및 네트워크 진단 도구를 통한 내부망 스캔을 수행할 수 있습니다.

[권장 조치] 제조사 공식 패치(2.17b02 이상)를 적용하거나, 외부 원격 관리 포트를 차단하고 브라우저 세션을 즉시 종료해야 합니다.

[영향 대상] CVE-2014-6278 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Qualcomm MSM 칩셋을 탑재하고 Linux 커널 2.6.x 및 3.x 버전을 사용하는 Android 기기

[파급 효과] 로컬 공격자가 /dev/msm_acdb 장치 노드에 접근하여 악의적인 ioctl 인자를 전달함으로써 커널 권한(Root)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 벤더사(Qualcomm/Google)가 배포한 최신 보안 패치를 적용하고, 취약한 장치 노드(/dev/msm_acdb)의 접근 권한을 제한하십시오

[영향 대상] 리눅스 커널 3.14.3 이하 버전이 탑재된 모든 리눅스 배포판 시스템

[파급 효과] 로컬 권한을 가진 공격자가 레이스 컨디션을 유발하여 커널 메모리를 오염시키고, 최종적으로 루트(root) 권한을 획득하거나 시스템을 다운(DoS)시킬 수 있습니다

[권장 조치] 사용 중인 리눅스 배포판의 커널을 최신 안정화 버전으로 업데이트하고 시스템을 재부팅하십시오

[영향 대상] Cisco Adaptive Security Appliance (ASA) 소프트웨어의 WebVPN(SSL VPN) 기능 활성화 장비

[파급 효과] 공격자가 조작된 URL을 통해 사용자의 브라우저 세션에서 임의의 자바스크립트 또는 HTML 코드를 실행하여 세션 하이재킹 및 자격 증명 탈취 가능

[권장 조치] Cisco 공식 패치 적용, WebVPN 로그인 페이지 커스터마이징 검토 및 외부 노출 최소화를 위한 ACL 설정

[영향 대상] Windows, macOS, Linux 환경의 Adobe Flash Player 및 Android, SDK 환경의 Adobe AIR 특정 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있음

[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 사용을 완전히 중단 및 제거 처리

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오