CVE 취약점 권고문 데이터베이스

[영향 대상] FortiOS(7.0.0~7.0.13, 7.2.0~7.2.6, 7.4.0~7.4.2), FortiProxy(7.0.0~7.0.14, 7.2.0~7.2.8, 7.4.0~7.4.2), FortiPAM 및 FortiSwitchManager 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 루트 권한으로 임의의 코드나 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치 버전으로 즉시 업그레이드하거나, 패치가 불가능한 경우 FGFM(FortiGate Federation Management) 서비스를 비활성화하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 10월 릴리즈 1 미만 버전이 적용된 삼성 모바일 기기 및 엑시노스 모뎀 드라이버 탑재 장치

[파급 효과] 로컬 무선(Radio) 권한을 획득한 공격자가 입력값 검증 미흡 및 포맷 스트링 버그를 악용하여 커널 패닉(Kernel Panic) 및 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 삼성 SMR 2021년 10월 릴리즈 1 이상으로 펌웨어 업데이트를 적용하고, 무선 권한(Radio Permission)을 가진 비인가 앱의 실행을 통제하십시오

[영향 대상] GlobalProtect 포털 또는 게이트웨이 인터페이스가 활성화된 PAN-OS 7.1.18 이하, 8.0.11-h1 이하, 8.1.2 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 루트 권한으로 임의의 코드를 실행하고 방화벽을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 PAN-OS 버전을 즉시 패치 버전(7.1.19, 8.0.12, 8.1.3 이상)으로 업그레이드하고, 패치 적용 전까지 외부 노출 인터페이스를 제한하십시오.

[영향 대상] Cisco IOS, IOS XE 및 IOS XR 소프트웨어가 구동되며 LLDP(Link Layer Discovery Protocol)가 활성화된 네트워크 장비.

[파급 효과] 동일 계층(Adjacent)의 인증되지 않은 공격자가 악의적으로 조작된 LLDP 패킷을 전송하여 대상 장비에서 서비스 거부(DoS)를 유발하거나 최고 권한으로 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 장비에서 LLDP 기능을 비활성화하고 인접 네트워크 보안 통제를 강화하십시오.