CVE 취약점 권고문 데이터베이스

[영향 대상] Apache Shiro 1.2.5 미만 버전을 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 기본 설정된 하드코딩된 암호화 키를 악용하여 악성 직렬화 객체를 전송함으로써 대상 서버에서 원격 코드 실행(RCE) 및 접근 통제 우회를 수행할 수 있습니다

[권장 조치] Apache Shiro 버전을 1.2.5 이상으로 즉시 업그레이드하고, RememberMe 서비스에 고유하고 안전한 무작위 암호화 키를 명시적으로 설정하십시오

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.2.0, 12.1.3.0, 12.2.1.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜(기본 TCP 7001 포트)을 통해 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, T3 프로토콜에 대한 외부 접근을 차단하고 Connection Filter를 설정하십시오

[영향 대상] HP ProCurve Manager (PCM) 3.20/4.0, PCM+ 3.20/4.0, Identity Driven Manager (IDM) 4.0 및 Application Lifecycle Management.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] 취약한 서블릿(EJBInvokerServlet, JMXInvokerServlet)에 대한 외부 접근을 차단하고 최신 보안 패치를 적용하십시오.