CVE 취약점 권고문 데이터베이스

[영향 대상] Google Brotli 라이브러리 버전 1.0.3 ~ 1.2.0을 사용하는 모든 웹 서버, 브라우저, Node.js 및 백엔드 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 조작된 압축 스트림을 전송하여 시스템 메모리를 오염시키고 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 유발 가능

[권장 조치] 사용 중인 Brotli 라이브러리 및 관련 종속 패키지를 최신 보안 패치 버전(1.0.10, 1.1.1, 1.2.1 이상)으로 즉시 업데이트

[영향 대상] UPnP 기능이 활성화된 45724 미만 버전의 DD-WRT 펌웨어 구동 공유기 및 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SSDP M-SEARCH 요청을 전송하여 대상 장비에서 임의 코드를 실행하거나 시스템을 다운시킬 수 있으며, 실제 봇넷(c0xmo 등) 악용 사례가 확인되었습니다 [1, 2, references]

[권장 조치] DD-WRT 펌웨어를 45724 이상 버전으로 즉시 업데이트하고, 패치 적용 전까지 UPnP 기능을 비활성화하십시오 [1, references]

[영향 대상] Zyxel GS1900-48HPv2 펌웨어 2.90(ABTQ.1)C0 이하 버전

[파급 효과] 인증되지 않은 공격자가 LAN 내에서 조작된 HTTP 요청을 통해 OS 명령을 실행하고 장치 제어권을 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 관리 인터페이스의 접근 제어(ACL) 설정 강화

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어를 사용하는 PA-Series 및 VM-Series 방화벽 장비 중 User-ID™ 인증 포털(Captive Portal) 서비스가 활성화된 환경.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 방화벽 장비에서 root 권한으로 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 인증 포털에 대한 접근을 신뢰할 수 있는 내부 IP 대역으로만 제한하십시오.

[영향 대상] FortiCamera, FortiMail, FortiNDR, FortiRecorder, FortiVoice 등 다수의 Fortinet 어플라이언스 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 쿠키 헤더를 전송하여 대상 시스템에서 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Ivanti Connect Secure(22.7R2.6 미만), Policy Secure(22.7R1.4 미만), ZTA Gateways(22.8R2.2 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 스택 기반 버퍼 오버플로우를 유발하여 대상 장비에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] 디링크 GO-RT-AC750 하드웨어 revA (펌웨어 v101b03 이하) 및 revB (펌웨어 FWv200b02 이하) 제품군.

[파급 효과] 공격자가 인증 없이 WAN/LAN 인터페이스를 통해 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 안전한 버전으로 업데이트하거나, 지원이 종료된(EoL) 모델의 경우 즉시 장비를 교체하고 외부 관리 인터페이스(WAN) 접속을 차단하십시오.

[영향 대상] Sophos XG Firewall v17.0, v17.1, v17.5 (v17.5 MR12 이하) 버전 중 클라이언트리스(Clientless) VPN 액세스 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/S 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 공식 핫픽스(HF062020.1)를 적용하거나, 최신 펌웨어 버전으로 업그레이드하고 외부망에서의 User Portal 및 SSL VPN 포트 노출을 최소화해야 함

[영향 대상] Microsoft Windows 2000, XP, Server 2003, Vista, Server 2008 및 Windows 7 Pre-Beta 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 RPC 요청을 전송하여 대상 시스템의 최고 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS08-067)를 즉시 적용하고, 방화벽에서 SMB 포트(TCP 139, 445)의 외부 노출을 차단하십시오