CVE 취약점 권고문 데이터베이스

[영향 대상] 149.0.7827.103 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 크롬 렌더러 프로세스(V8 샌드박스 내부) 내에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(149.0.7827.103 이상)으로 즉시 업데이트하십시오

[영향 대상] SAML IDP(Identity Provider) 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SAML 요청을 전송하여 시스템 메모리 내 민감 정보(세션 토큰, 개인키 등)를 탈취하고 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 SAML IDP 구성을 비활성화하거나 WAF 규칙을 적용하십시오

[영향 대상] NetScaler Gateway(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버가 활성화된 Citrix NetScaler ADC 및 Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 메모리 영역을 무단으로 읽어내고, 세션 토큰 및 민감 정보를 탈취할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 침해 지표(IoC)를 점검하십시오

[영향 대상] 137.0.7151.68 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(137.0.7151.68 이상)으로 즉시 업데이트하고 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 시스템 메모리 내의 민감한 정보를 유출하여 추가적인 권한 상승(EoP) 공격으로 연계 가능

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 통제 강화

[영향 대상] VMware ESXi, Workstation, Fusion 환경에서 호스트-게스트 간 파일 공유를 담당하는 HGFS(Host-Guest File System) 기능.

[파급 효과] 게스트 OS의 관리자 권한(Administrator/Root)을 가진 공격자가 하이퍼바이저의 vmx 프로세스 메모리 데이터를 탈취하여 추가적인 하이퍼바이저 탈옥(Hypervisor Escape) 공격으로 연계 가능.

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 패치 버전을 적용하고, 패치 적용 전까지 가상머신 설정에서 HGFS(공유 폴더) 기능을 비활성화할 것을 권장.

[영향 대상] 리눅스 커널의 ALSA(Advanced Linux Sound Architecture) USB-Audio 드라이버를 사용하는 시스템.

[파급 효과] 로컬 공격자가 조작된 USB 오디오 장치를 연결하여 커널 메모리 영역의 민감한 정보를 탈취하거나 시스템을 고사 상태(DoS)로 빠뜨릴 수 있습니다.

[권장 조치] 최신 리눅스 커널 안정화 버전으로 업데이트를 수행하고, 미사용 USB 포트 및 오디오 드라이버 로드를 제한하십시오.

[영향 대상] 120.0.6099.224 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption)을 유발하고 원격 코드 실행(RCE) 또는 민감 정보 탈취를 수행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(120.0.6099.224 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 17.1.2 미만, iPadOS 17.1.2 미만, macOS Sonoma 14.1.2 미만, Safari 17.1.2 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기가 처리하도록 유도하여 메모리 내 민감한 정보를 탈취하고 추가적인 샌드박스 우회 및 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 즉시 최신 OS 업데이트(iOS/iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2 이상)를 적용하고, 고위험군 사용자는 차단 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 조작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] iOS/iPadOS 15 및 16, macOS Ventura, tvOS, watchOS, Safari 16.5 미만 버전을 사용하는 모든 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 시스템 메모리 내 민감한 정보를 탈취하고 추가적인 샌드박스 우회 및 권한 상승 공격으로 연계할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 통해 iOS 16.5, macOS Ventura 13.4, Safari 16.5 이상 최신 버전으로 즉시 업그레이드 수행

[영향 대상] macOS Monterey 12.3.1 미만, macOS Big Sur 11.6.6 미만, Security Update 2022-004 적용 이전의 macOS Catalina 버전.

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 영역의 데이터를 무단으로 읽어내어 민감한 정보 및 시스템 자격 증명을 탈취할 수 있습니다.

[권장 조치] Apple 공식 보안 패치가 적용된 최신 macOS 버전(Monterey 12.3.1, Big Sur 11.6.6, Catalina Security Update 2022-004 이상)으로 즉시 업데이트를 수행하십시오.

[영향 대상] Polkit(구 PolicyKit)의 pkexec 유틸리티가 설치된 거의 모든 주요 리눅스 배포판 (RedHat, Debian, Ubuntu, SUSE 등)

[파급 효과] 로컬 세션을 획득한 일반 비특권 사용자가 취약한 pkexec를 악용하여 대상 시스템의 완전한 루트(root) 관리자 권한을 획득할 수 있음

[권장 조치] 운영체제 패키지 업데이트를 통해 polkit 최신 버전으로 패치하거나, 즉각적인 조치가 어려운 경우 pkexec 바이너리의 SUID 권한을 제거(chmod 0755)해야 함

[영향 대상] 2021년 10월 보안 패치(SMR Oct-2021 Release 1) 이전의 삼성 모바일 기기 및 Exynos 모뎀 인터페이스 드라이버

[파급 효과] 로컬 공격자가 유효하지 않은 함수 포인터를 역참조하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 삼성에서 제공하는 최신 안드로이드 보안 업데이트(2021년 10월 이후 버전)를 즉시 적용하십시오

[영향 대상] Treck TCP/IP 임베디드 프로토콜 스택 6.0.1.66 미만 버전을 사용하는 IoT, 의료기기, 산업용 제어 시스템 및 네트워크 장비

[파급 효과] 인접 네트워크의 공격자가 특수하게 조작된 IPv6 패킷을 전송하여 시스템 메모리 데이터를 유출하거나 장비의 비정상적인 재부팅 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 장비 제조사에서 제공하는 최신 펌웨어(Treck 6.0.1.66 이상 패치 적용본)로 업데이트하고, 불필요한 IPv6 트래픽을 방화벽에서 차단하십시오

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 57.0.2987.98 미만 버전 및 안드로이드용 Chrome 57.0.2987.108 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 권한 내에서 원격 코드를 실행하거나 샌드박스 우회 공격의 발판을 마련할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(57.0.2987.98 / 108 이상)으로 즉시 업데이트하십시오

[영향 대상] 윈도우 시스템에서 구동되는 마이크로소프트 인터넷 익스플로러(Internet Explorer) 9, 10, 11 버전.

[파급 효과] 공격자가 조작한 악성 웹사이트를 사용자가 방문하도록 유도하여, 브라우저 프로세스 메모리 내의 민감한 정보를 탈취하고 ASLR 등 보안 완화 기법을 우회할 수 있습니다.

[권장 조치] 마이크로소프트 공식 누적 보안 업데이트를 적용하거나, 최신 엣지(Edge) 브라우저로 전환하고 레거시 브라우저 사용을 제한하십시오.

[영향 대상] Trihedral VTScada (구 VTS) 8.x 이상 11.2.02 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 WAP 인터페이스를 통해 조작된 요청을 전송하여 SCADA 애플리케이션을 강제 종료(DoS)시킬 수 있음

[권장 조치] VTScada 버전을 11.2.02 이상으로 즉시 업그레이드하고, 미사용 WAP 포트 및 외부 접근을 차단하십시오

[영향 대상] 49.0.2623.108 미만 버전의 Google Chrome 브라우저 및 V8 JavaScript 엔진을 탑재한 애플리케이션

[파급 효과] 공격자가 악성 JavaScript 코드가 포함된 웹 페이지로 사용자를 유도하여 브라우저 프로세스를 비정상 종료(DoS)시키거나 메모리 손상을 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정 버전(49.0.2623.108 이상)으로 즉시 업데이트하고, V8 엔진 기반의 런타임 환경을 최신 패치 버전으로 갱신하십시오

[영향 대상] OpenSSL 1.0.1 버전부터 1.0.1f 버전까지 적용된 TLS/DTLS 구현체

[파급 효과] 공격자가 대상 서버의 프로세스 메모리로부터 개인키, 세션 쿠키, 사용자 자격 증명 등 최대 64KB의 민감한 정보를 원격에서 무단 탈취할 수 있습니다

[권장 조치] OpenSSL 버전을 1.0.1g 이상으로 즉시 업그레이드하고, 기존 SSL/TLS 개인키를 폐기 후 재발급하십시오