CVE 취약점 권고문 데이터베이스

[영향 대상] Mitel 6800, 6900, 6900w 시리즈 SIP 전화기 및 6970 회의용 장비 (R6.4.0.HF1 / R6.4.0.136 이하 버전)

[파급 효과] 관리자 권한을 가진 공격수가 부팅 프로세스 중 매개변수 검증 미흡을 악용하여 시스템 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 펌웨어 버전으로 즉시 업그레이드하고, 관리자 인터페이스에 대한 네트워크 접근을 제한하십시오

[영향 대상] Windows 환경에서 Apache 및 PHP-CGI 모드를 사용하며 특정 코드페이지(한국어 CP949, 중국어 CP950, 일본어 CP932 등)가 적용된 PHP 8.1.x (8.1.29 미만), 8.2.x (8.2.20 미만), 8.3.x (8.3.8 미만) 버전

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-CGI 실행 바이너리에 임의의 명령줄 옵션을 주입하고, 이를 통해 대상 서버에서 원격 코드 실행(RCE) 및 소스 코드 유출을 유발할 수 있음

[권장 조치] PHP 공식 최신 패치 버전(8.1.29, 8.2.20, 8.3.8 이상)으로 즉시 업그레이드하거나, Apache 설정 파일에서 PHP-CGI 실행 규칙을 비활성화 및 차단 조치 적용

[영향 대상] PHPMailer 5.2.18 미만 버전을 사용하는 모든 PHP 웹 애플리케이션

[파급 효과] 공격자가 이메일 발송 기능의 Sender(From) 필드를 조작하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] PHPMailer 라이브러리를 최신 안정 버전(5.2.18 이상)으로 즉시 업데이트하십시오