CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 15.8.4, iOS 16.7.11, iOS 17.7.5, iOS 18.3.1 미만 버전이 설치된 Apple iPhone 및 iPad 기기

[파급 효과] 물리적 접근 권한을 가진 공격자가 잠금 상태의 기기에서 USB 제한 모드(USB Restricted Mode)를 비활성화하고 데이터 추출 장비를 연결할 수 있습니다

[권장 조치] 영향받는 기기의 OS를 최신 보안 패치가 적용된 버전(iOS/iPadOS 15.8.4, 16.7.11, 17.7.5, 18.3.1 이상)으로 즉시 업데이트하십시오

[영향 대상] Trimble Cityworks 15.8.9 미만 버전 및 Cityworks Office Companion 23.10 미만 버전

[파급 효과] 인증된 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 Microsoft IIS 웹 서버에서 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] 즉시 Trimble 공식 패치 버전(Cityworks 15.8.9 이상, Office Companion 23.10 이상)으로 업그레이드하고 IIS 접근 제어 강화

[영향 대상] Zyxel VMG4325-B10A 펌웨어 버전 1.00(AAFR.4)C0_20170615 및 이전 버전

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 해당 제품은 제조사 지원이 종료된(EOL) 레거시 장비이므로, 즉시 장비를 교체하거나 외부 관리 인터페이스 접근을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] Advantive VeraCore 2025.1.0 및 이전 버전의 timeoutWarning.asp 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 PmSess1 매개변수를 통해 임의의 SQL 명령을 실행하여 데이터베이스 내 민감한 정보를 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰을 적용하여 악성 SQL 인젝션 페이로드를 차단하십시오

[영향 대상] 7-Zip 소프트웨어 전체 버전 (보안 패치 적용 이전 버전)

[파급 효과] 인터넷에서 다운로드한 압축 파일 해제 시 Mark-of-the-Web(MotW) 보안 경고가 전파되지 않아, 사용자가 악성 파일을 실행할 경우 로컬 권한으로 임의 코드가 실행될 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 7-Zip 버전으로 즉시 업데이트를 수행하고, 조직 내 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전.

[파급 효과] 관리자 권한을 가진 공격자가 조작된 ZIP 파일을 업로드하여 파일 시스템 내 임의 경로에 파일을 생성(Zip Slip)하고, 최종적으로 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 즉시 업그레이드를 수행하고, 외부 노출된 관리자 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Ivanti EPM 2024년 1월-2025년 보안 업데이트 미적용 버전 및 2022 SU6 1월-2025년 보안 업데이트 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal)을 통해 시스템 내부의 민감한 정보를 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 포트에 대한 접근 제어를 강화하십시오

[영향 대상] Ivanti EPM 2024 (2025년 1월 보안 업데이트 미적용 버전) 및 EPM 2022 SU6 (2025년 1월 보안 업데이트 미적용 버전)

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal) 기법을 통해 시스템 내부의 민감한 정보 및 자격 증명을 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 콘솔 및 포트에 대한 접근 제어를 강화하십시오

[영향 대상] DNS Security 기능이 활성화된 Palo Alto Networks PAN-OS 방화벽 소프트웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터 평면(Data Plane)을 통해 악성 패킷을 전송하여 방화벽을 강제 재부팅시키고, 반복 공격 시 장비를 유지보수 모드(Maintenance Mode)로 진입시켜 네트워크 전체를 마비시킬 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 PAN-OS를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 DNS Security 프로필 설정을 검토하십시오

[영향 대상] php.ini 설정에서 'register_argc_argv' 옵션이 활성화된 환경의 Craft CMS 3.x, 4.x, 5.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(3.9.14, 4.13.2, 5.5.2 이상)으로 즉시 업그레이드하고, php.ini에서 'register_argc_argv = Off' 설정을 적용하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격(In-the-Wild)에 악용되고 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, CLFS 로그 파일(.blf) 생성 및 접근 권한을 제한하십시오

[영향 대상] macOS Sequoia 15.1.1 미만, iOS/iPadOS 18.1.1 및 17.7.2 미만, Safari 18.1.1 미만 버전

[파급 효과] 악의적으로 조작된 웹 콘텐츠를 처리할 때 쿠키 상태 관리 오류로 인해 크로스 사이트 스크립팅(XSS) 공격이 실행되며, Intel 기반 Mac 시스템에서 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 macOS, iOS, iPadOS 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] macOS Sequoia, iOS/iPadOS 17 및 18, visionOS, Safari 18.1 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 패치(iOS 18.1.1, macOS 15.1.1 등)를 즉시 적용하십시오

[영향 대상] Oracle Supply Chain 제품군 내 Oracle Agile PLM Framework 버전 9.3.6 (Software Development Kit, Process Extension 컴포넌트)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다

[권장 조치] Oracle 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 불필요한 HTTP/HTTPS 접근을 차단하십시오

[영향 대상] 동일한 인트라넷 내에 존재하는 인증된 공격자가 접근 가능한 Citrix Session Recording 서버

[파급 효과] NetworkService 계정 권한을 획득하여 제한적인 원격 코드 실행(RCE) 및 내부망 침투 거점 확보 가능

[권장 조치] Citrix 공식 보안 패치를 즉시 적용하고, Session Recording 서버에 대한 네트워크 세그멘테이션 및 접근 제어를 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오

[영향 대상] Palo Alto Networks Expedition 마이그레이션 툴 1.2.96 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 root 권한으로 임의 OS 명령을 실행하여 PAN-OS 방화벽의 사용자 이름, 평문 비밀번호, 장비 설정 및 API 키를 탈취할 수 있습니다

[권장 조치] 신속히 Expedition 버전을 1.2.96 이상으로 업데이트하고, 노출되었을 가능성이 있는 모든 방화벽 자격 증명 및 API 키를 즉시 교체하십시오