CVE 취약점 권고문 데이터베이스

[영향 대상] UPnP 기능이 활성화된 45724 미만 버전의 DD-WRT 펌웨어 구동 공유기 및 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SSDP M-SEARCH 요청을 전송하여 대상 장비에서 임의 코드를 실행하거나 시스템을 다운시킬 수 있으며, 실제 봇넷(c0xmo 등) 악용 사례가 확인되었습니다 [1, 2, references]

[권장 조치] DD-WRT 펌웨어를 45724 이상 버전으로 즉시 업데이트하고, 패치 적용 전까지 UPnP 기능을 비활성화하십시오 [1, references]

[영향 대상] Zyxel GS1900-48HPv2 펌웨어 2.90(ABTQ.1)C0 이하 버전

[파급 효과] 인증되지 않은 공격자가 LAN 내에서 조작된 HTTP 요청을 통해 OS 명령을 실행하고 장치 제어권을 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 관리 인터페이스의 접근 제어(ACL) 설정 강화

[영향 대상] BIG-IP APM(Access Policy Manager) 액세스 정책이 활성화된 가상 서버(Virtual Server) 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 악성 네트워크 트래픽을 전송하여 대상 시스템에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] F5 공식 보안 권고를 참조하여 즉시 최신 패치 버전을 적용하고, 패치 적용 전까지 APM 가상 서버에 대한 접근 제어 및 WAF 차단 규칙을 적용하십시오

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] FortiCamera, FortiMail, FortiNDR, FortiRecorder, FortiVoice 등 다수의 Fortinet 어플라이언스 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 쿠키 헤더를 전송하여 대상 시스템에서 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Active! mail 6 BuildInfo: 6.60.05008561 및 이전 버전을 사용하는 모든 메일 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사(Qualitia)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 외부 웹 메일 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Ivanti Connect Secure(22.7R2.6 미만), Policy Secure(22.7R1.4 미만), ZTA Gateways(22.8R2.2 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 스택 기반 버퍼 오버플로우를 유발하여 대상 장비에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] CVE-2025-0282 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증된 인접 네트워크의 공격자가 스택 기반 버퍼 오버플로우 및 명령 주입을 통해 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치를 즉시 적용하고, 관리 페이지에 대한 접근 제어 설정을 강화하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 공격자가 원격 코드 실행(RCE), 권한 상승, 서명되지 않은 소프트웨어 실행 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 업데이트를 적용하여 펌웨어를 최신 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 로컬 권한을 가진 공격자가 스택 기반 버퍼 오버플로우를 유발하여 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 업데이트를 즉시 적용하고, 관리 페이지에 대한 접근 제어를 강화하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에서 임의 코드를 실행하거나, 권한을 상승시키고, 서명되지 않은 소프트웨어를 실행하여 장치를 완전히 장악할 수 있습니다

[권장 조치] Cisco 공식 웹사이트를 통해 최신 펌웨어 패치를 즉시 적용하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 원격 공격자가 SSL VPN 게이트웨이를 통해 대상 장비에서 루트(root) 권한으로 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출된 SSL VPN 포트에 대한 접근 제어를 강화하십시오

[영향 대상] SonicWall SMA 200, 210, 400, 410 및 500v 장비의 펌웨어 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 'nobody' 권한으로 임의의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(10.2.1.3-27sv 이상)으로 즉시 펌웨어를 업그레이드하고 외부 노출을 최소화하십시오

[영향 대상] Adobe Flash Player 29.0.0.171 및 이전 버전

[파급 효과] 공격자가 조작한 악성 Flash 콘텐츠(SWF)를 사용자가 실행하도록 유도하여, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나, 불가피한 레거시 환경의 경우 최신 패치 버전(30.0.0.113 이상)을 적용하고 브라우저 내 실행을 전면 차단해야 합니다

[영향 대상] Windows 및 OS X 환경의 Adobe Flash Player 13.0.0.259 미만, 14.x 및 15.x 버전(15.0.0.246 미만), Linux 환경의 11.2.202.425 미만 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠(.swf)를 통해 대상 시스템에서 스택 기반 버퍼 오버플로우를 유발하고, 최종적으로 피해자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나, 레거시 환경의 경우 최신 패치 버전으로 업데이트하고 브라우저 내 실행을 차단해야 합니다

[영향 대상] Qualcomm MSM 칩셋을 탑재하고 Linux 커널 2.6.x 및 3.x 버전을 사용하는 Android 기기

[파급 효과] 로컬 공격자가 /dev/msm_acdb 장치 노드에 접근하여 악의적인 ioctl 인자를 전달함으로써 커널 권한(Root)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 벤더사(Qualcomm/Google)가 배포한 최신 보안 패치를 적용하고, 취약한 장치 노드(/dev/msm_acdb)의 접근 권한을 제한하십시오

[영향 대상] Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista, Server 2008 환경에서 MPEG2TuneRequest ActiveX 컨트롤(msvidctl.dll)을 사용하는 시스템

[파급 효과] 공격자가 악의적으로 조작한 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-037 등)를 적용하거나, 레지스트리 수정을 통해 해당 ActiveX 컨트롤의 Kill Bit를 설정하여 실행을 차단하십시오

[영향 대상] Adobe Reader 및 Acrobat 9.1 미만, 8.1.3 미만, 7.1.1 미만 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열람할 경우, Collab 객체의 getIcon 메서드 취약점을 통해 대상 시스템에서 원격으로 임의 코드가 실행될 수 있습니다

[권장 조치] 영향받는 버전의 Adobe 제품군을 즉시 최신 패치 버전(9.1, 8.1.3, 7.1.1 이상)으로 업데이트하거나 JavaScript 실행을 비활성화하십시오