CVE 취약점 권고문 데이터베이스

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] Windows MSHTML(Internet Explorer) 엔진을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제.

[파급 효과] 공격자가 피해자를 악성 웹사이트나 문서로 유도할 경우, 보안 경고를 우회하고 신뢰할 수 있는 사이트로 위장하여 민감한 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 배포한 2024년 10월 정기 보안 패치를 즉시 적용하고, 레지스트리 설정을 통해 MSHTML 엔진의 비활성화 또는 제한적 실행을 강제하십시오.

[영향 대상] Microsoft Windows 운영체제 전반에서 사용되는 Microsoft Management Console(MMC) 및 .msc 확장자 파일

[파급 효과] 공격자가 악의적으로 조작한 MSC 파일을 사용자가 실행하도록 유도할 경우, 현재 로그인한 사용자의 권한으로 임의의 원격 코드(RCE)가 실행될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처에서 수신한 .msc 파일의 실행을 전면 차단하십시오

[영향 대상] Ivanti CSA(Cloud Services Appliance) 5.0.2 미만 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 임의의 SQL 질의문을 실행하여 데이터베이스 내 민감 정보 탈취 및 추가적인 시스템 침투 권한을 획득할 수 있습니다.

[권장 조치] 즉시 Ivanti CSA 버전을 5.0.2 이상으로 업그레이드하고, 관리자 콘솔에 대한 외부 접근을 차단하십시오.

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI/NDI-xx 카메라 장비

[파급 효과] 공격자가 ntp_addr 설정값을 조작하여 ntp_client 실행 시 시스템 권한으로 임의의 OS 명령을 실행할 수 있으며, CVE-2024-8956과 연계 시 인증되지 않은 원격 공격자가 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부망 노출을 차단하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 네트워크 접근이 가능한 공격자가 특수하게 제작된 네트워크 패킷을 전송하여 인증 없이 대상 시스템의 최고 권한(root)을 획득할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치가 적용된 최신 버전(vCenter 8.0 U3b 이상, 7.0 U3t 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Ivanti Cloud Services Appliance (CSA) 4.6 패치 518 및 이전 버전

[파급 효과] 관리자 권한을 획득한 원격 공격자가 OS 명령을 주입하여 대상 시스템에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Ivanti CSA 4.6 버전에 대한 지원이 종료되었으므로, 즉시 최신 지원 버전인 Ivanti CSA 5.0으로 마이그레이션하거나 최신 패치를 적용하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 Windows Installer 서비스의 권한 관리 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 Windows Installer 실행 제한 정책을 수립하십시오

[영향 대상] Provider-Data-Center-Admin 또는 Provider-Data-Center-System-Admin 권한을 가진 계정으로 인증된 Versa Director 시스템

[파급 효과] 악의적인 사용자가 파비콘(Favicon) 변경 기능을 악용하여 .png 확장자로 위장한 악성 스크립트 파일을 업로드하고, 이를 통해 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Versa Networks 공식 보안 패치를 즉시 적용하고, 관리자 포털에 대한 외부 노출 최소화 및 비인가 IP 차단 조치를 수행하십시오

[영향 대상] SolarWinds Web Help Desk(WHD) 12.8.3 및 이전 버전 전체

[파급 효과] 공격자가 특수하게 조작된 직렬화된 Java 객체를 전송하여 대상 서버에서 인증 없이 원격 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.3 Hotfix 1 이상 패치를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 지원 버전

[파급 효과] 공격자가 MotW(Mark of the Web) 경고를 우회하여 사용자가 악성 파일을 경고 없이 실행하도록 유도할 수 있으며, 실제 공격에 적극적으로 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SmartScreen 및 Defender 정책을 강화하십시오

[영향 대상] Microsoft Project 2016, LTSC Professional Plus 2021 및 Microsoft 365 Apps Enterprise 등 지원 대상 오피스 제품군 내 Project 설치 환경

[파급 효과] 공격자가 조작한 악성 Project 파일(.mpp)을 사용자가 열도록 유도할 경우, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 Project 파일 실행을 차단하는 매크로 및 신뢰할 수 없는 위치 차단 정책을 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 커널 환경

[파급 효과] 로컬 권한을 가진 공격자가 경쟁 조건(Race Condition) 등을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 8월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 로컬 로그인 및 비인가 프로세스 실행을 제한하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0 및 10.0 버전의 클래식 웹메일 사용자 인터페이스(Classic UI).

[파급 효과] 공격자가 악성 캘린더 헤더가 포함된 이메일을 전송하여, 피해자가 이를 열람할 경우 세션 컨텍스트 내에서 임의의 JavaScript 코드가 실행되고 세션 하이재킹 및 데이터 유출이 발생할 수 있음.

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 39, 10.0.7 이상)를 즉시 적용하고, 클래식 UI 사용을 제한하거나 웹 애플리케이션 방화벽(WAF) 규칙을 강화하십시오.

[영향 대상] Roundcube Webmail 1.5.7 이하 버전 및 1.6.x ~ 1.6.7 버전

[파급 효과] 공격자가 조작된 이메일을 발송하여 피해자가 메일을 열람할 때 악성 스크립트를 실행하고, 피해자의 세션을 탈취하여 이메일을 무단 전송하거나 외부로 유출할 수 있습니다.

[권장 조치] 즉시 공식 패치가 적용된 최신 버전(1.5.8 또는 1.6.8 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Acronis Cyber Infrastructure (ACI) 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 자격 증명을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라 전체를 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 이상)으로 업그레이드를 수행하십시오

[영향 대상] ServiceNow Now Platform Washington DC, Vancouver 및 이전 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 및 비교 로직 우회를 통해 Now Platform 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] ServiceNow 공식 보안 권고문을 참조하여 2024년 6월 패치 사이클에 릴리즈된 최신 패치 및 핫픽스를 즉시 적용하십시오

[영향 대상] ServiceNow Now Platform Vancouver 및 Washington DC 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 취약점을 악용하여 Now Platform 컨텍스트 내에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] ServiceNow 공식 패치 및 핫픽스를 즉시 적용하고, 자체 호스팅(Self-Hosted) 환경의 경우 외부 접근 제어 및 침해 흔적(IoC) 분석을 수행하십시오

[영향 대상] GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 IP 카메라 및 비디오 서버 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의 시스템 명령을 실행하고, Mirai 등 IoT 봇넷에 감염시킬 수 있습니다

[권장 조치] 해당 장비는 EOL 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 격리하거나 신규 지원 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 XML 문서를 전송하여 민감한 시스템 파일을 탈취하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB24-40)를 즉시 적용하거나, 최신 릴리스 버전으로 업그레이드하고 임시 완화 조치를 수행하십시오