CVE 취약점 권고문 데이터베이스

[영향 대상] NetScaler ADC 및 Gateway 14.1, 13.1 특정 버전 미만 사용자

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 장비의 서비스 거부(DoS) 및 시스템 중단 유발 가능

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트 수행

[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS/NDcPP 버전 포함)

[파급 효과] 인증되지 않은 원격 공격자가 메모리 버퍼 경계 검사 미흡(CWE-119)을 악용하여 임의 코드를 실행하거나 장비를 다운시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] CISA KEV에 등재되어 실제 공격에 악용되고 있으므로, 즉시 제조사 제공 최신 펌웨어로 업데이트를 수행하십시오.

[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 시스템 메모리 오버플로우를 유발하고, 장비의 비정상적인 동작, 서비스 거부(DoS) 및 잠재적인 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 불필요한 Gateway 및 AAA 가상 서버 노출을 최소화하십시오

[영향 대상] 146.0.7680.75 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 크롬 렌더러 프로세스(샌드박스 내부) 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(146.0.7680.75 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 26.3 미만, iPadOS 26.3 미만, macOS Tahoe 26.3 미만, tvOS 26.3 미만, visionOS 26.3 미만, watchOS 26.3 미만 버전의 Apple 기기

[파급 효과] 로컬 권한을 가진 공격자가 메모리 쓰기 기능을 악용하여 커널 또는 시스템 권한으로 임의 코드를 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 시스템을 최신 버전(26.3 이상)으로 즉시 업데이트하십시오

[영향 대상] macOS 환경에서 동작하는 143.0.7499.110 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 내에서 경계 밖 메모리 접근(Out-of-bounds Access)을 유발하고 원격 코드 실행(RCE) 또는 시스템 크래시를 발생시킬 수 있음

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(143.0.7499.110 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용할 것을 권장함

[영향 대상] 특정 조건(Gateway/AAA 가상 서버 활성화, IPv6 바인딩된 HTTP/SSL/HTTP_QUIC 부하분산 서버, 또는 HDX 타입 CR 가상 서버)으로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 13.1, 14.1, 13.1-FIPS, NDcPP 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 대상 시스템에서 메모리 오버플로우를 유발하고, 이를 통해 원격 코드 실행(RCE)을 수행하거나 장비를 완전한 서비스 거부(DoS) 상태로 빠뜨릴 수 있습니다

[권장 조치] Citrix 공식 보안 권고(CTX694938)를 참조하여 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출 최소화 및 침해 흔적 분석을 수행하십시오

[영향 대상] Safari 18.6 미만, iOS/iPadOS 18.6 미만, macOS Sequoia 15.6 미만, tvOS 18.6 미만, visionOS 2.6 미만, watchOS 11.6 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 열람하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 코드를 실행(RCE)하거나 기기를 비정상 종료시킬 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 브라우저 보안 업데이트(Safari 18.6, iOS 18.6, macOS 15.6 등)를 즉시 적용하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] 특정 펌웨어 버전이 적용된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에 서비스 거부(DoS) 상태를 유발하거나 메모리 경계 외부에 존재하는 민감한 데이터를 유출할 수 있습니다

[권장 조치] Citrix 공식 보안 권고에 따라 즉시 최신 패치 버전으로 업그레이드하고, 불필요한 외부 노출을 차단하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 특정 KGSL GPU 드라이버 버전을 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 IOCTL 호출을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한 획득 및 임의 코드 실행(LPE)이 가능합니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 데스크톱 창 관리자(DWM) 코어 라이브러리를 사용하는 시스템 전체.

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 제작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2023년 11월 패치 화요일 이후 버전)를 즉시 적용하십시오.

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 NetScaler ADC 및 NetScaler Gateway 제품군

[파급 효과] 인증되지 않은 원격 공격자가 메모리 버퍼 오버리드(Buffer Over-read)를 유발하여 유효한 사용자 세션 토큰을 탈취하고, 다중 인증(MFA)을 우회하여 내부망에 무단 접속할 수 있습니다

[권장 조치] 즉시 벤더사 공식 권고에 따라 최신 패치 버전으로 업그레이드하고, 활성화된 모든 활성 세션을 강제 종료해야 합니다

[영향 대상] iOS 15.7.8 미만, iPadOS 15.7.8 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.2 미만, tvOS 16.3 미만, watchOS 9.3 미만 버전

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 경우, 시스템 권한으로 임의의 코드가 실행(RCE)될 수 있으며, 실제 야생(In-the-Wild)에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 15.7.8 / 16.3, macOS 12.6.8 / 11.7.9 / 13.2 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS/iPadOS 15 및 16 계열, macOS Ventura, watchOS, tvOS, Safari 16.5 미만 버전

[파급 효과] 원격의 공격자가 WebKit 렌더러 프로세스의 경계 검사 결함을 악용하여 웹 콘텐츠 샌드박스를 우회하고 대상 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용 중인 것으로 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전(iOS 16.5, macOS 13.4 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] WebKit 및 WebKitGTK 엔진을 사용하는 브라우저 및 애플리케이션 (WSA-2019-0005 이전 버전)

[파급 효과] 사용자가 악의적으로 조작된 웹 콘텐츠를 방문할 경우, 메모리 손상(CWE-119)을 통해 대상 시스템에서 임의의 원격 코드 실행(RCE)이 발생할 수 있습니다

[권장 조치] WebKitGTK 패키지를 최신 안정 버전으로 업데이트하고, 신뢰할 수 없는 웹 페이지 방문을 제한하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Midgard (r26p0 ~ r31p0), Bifrost (r0p0 ~ r35p0), Valhall (r19p0 ~ r35p0) 아키텍처 기반 칩셋 탑재 디바이스

[파급 효과] 비특권 로컬 사용자가 읽기 전용 메모리 페이지에 대한 임의 쓰기 권한을 획득하여 커널 권한 상승(LPE) 및 임의 코드 실행을 수행할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r36p0 이상, Midgard r32p0 이상)를 적용하십시오

[영향 대상] Microsoft Office, Microsoft 365 Apps, 및 Access Database Engine 재배포 가능 패키지

[파급 효과] 공격자가 조작한 악성 데이터베이스 파일(.accdb, .mdb 등)을 사용자가 열도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 데이터베이스 파일 실행을 차단하십시오

[영향 대상] F5 BIG-IP 16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x 버전 중 특정 패치 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 URI 요청을 전송하여 TMM 서비스 거부(DoS), URL 기반 접근 제어 우회 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] F5 공식 권고에 따라 대상 장비를 최신 핫픽스 버전으로 업그레이드하고, 패치 적용 전까지 URI 정규화 관련 가상 서버 설정 검토