CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Catalyst SD-WAN Software를 사용하는 네트워크 장비 및 가상 어플라이언스

[파급 효과] 공격자가 파일 시스템 제한 우회 및 vshell 접근을 통해 운영체제 내부의 민감한 시스템 정보를 탈취할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, vshell 및 CLI 접근 권한을 최소화하십시오

[영향 대상] Fortinet FortiOS 7.6.0~7.6.1, 7.4.0~7.4.6, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

[파급 효과] 파일 시스템 수준의 선행 침투 권한을 가진 공격자가 특수하게 제작된 HTTP 요청을 통해 기존 심볼릭 링크 지속성 방어 패치를 우회하고 민감한 정보에 접근할 수 있습니다

[권장 조치] Fortinet 공식 보안 권고(FG-IR-25-934)를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하십시오

[영향 대상] Microsoft Windows 운영체제 내 Desktop Windows Manager(DWM) 구성 요소를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 또는 프로세스 내부의 민감한 정보에 무단 접근하여 추가적인 권한 상승 공격으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 미패치 시스템은 로컬 사용자 접근 제어 및 모니터링을 강화하십시오

[영향 대상] Vite 개발 서버를 외부 네트워크에 노출(--host 또는 server.host 설정)하여 실행 중인 프로젝트 중 6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 미만 버전을 사용하는 환경

[파급 효과] 공격자가 특수하게 조작된 쿼리 매개변수(?inline&import 또는 ?raw?import)를 사용하여 개발 서버의 접근 제한을 우회하고, 프로젝트 내 비공개 소스 코드 및 민감한 시스템 파일의 내용을 원격에서 탈취할 수 있습니다

[권장 조치] Vite 패키지를 최신 패치 버전(6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 이상)으로 즉시 업그레이드하고, 개발 서버 실행 시 불필요한 외부 호스트 바인딩(--host) 설정을 제거하십시오

[영향 대상] 인터넷에 연결되어 있고 Remote Access VPN 또는 Mobile Access Software Blade가 활성화된 Check Point Security Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이 내부의 민감한 시스템 파일(예: /etc/shadow, 비밀번호 해시, 구성 파일 등)을 무단으로 읽어 2차 침투 권한을 획득할 수 있습니다

[권장 조치] Check Point 공식 보안 권고(sk182336)를 참조하여 즉시 핫픽스를 적용하고, 침해 지표(IoC) 검사 및 자격 증명 재설정을 수행하십시오

[영향 대상] ownCloud graphapi 앱 0.2.0 이상 0.2.1 미만, 그리고 0.3.0 이상 0.3.1 미만 버전 (컨테이너 환경 및 일반 설치 환경 포함)

[파급 효과] 인증되지 않은 공격자가 특정 URL에 접근하여 phpinfo() 실행 결과를 획득하고, 이를 통해 관리자 비밀번호, 메일 서버 자격 증명, 라이선스 키 등 민감한 환경 변수를 탈취할 수 있습니다

[권장 조치] graphapi 앱을 즉시 최신 버전(0.2.1 또는 0.3.1 이상)으로 업데이트하고, 노출된 자격 증명(비밀번호, API 키 등)을 즉시 변경하십시오

[영향 대상] 안드로이드 13 (Android-13, Android ID: A-251586912) 운영체제

[파급 효과] 공격자가 사용자 상호작용 없이 백그라운드에서 실행 중인 포그라운드 서비스 알림을 숨겨, 사용자 모르게 로컬 민감 정보에 접근하거나 악성 행위를 지속할 수 있습니다

[권장 조치] 구글 및 기기 제조사에서 배포한 2023년 6월 이후 최신 보안 패치를 적용하고, 의심스러운 앱의 알림 권한을 제한하십시오

[영향 대상] RELEASE.2019-12-17T23-16-33Z 이상 RELEASE.2023-03-20T20-16-18Z 미만 버전의 MinIO 분산(Cluster) 배포 환경

[파급 효과] 인증되지 않은 원격 공격자가 API 엔드포인트를 통해 MINIO_SECRET_KEY 및 MINIO_ROOT_PASSWORD를 포함한 모든 시스템 환경 변수를 탈취하여 스토리지 제어권을 완전히 장악할 수 있습니다

[권장 조치] 즉시 MinIO 버전을 RELEASE.2023-03-20T20-16-18Z 이상으로 업그레이드하고, 노출되었을 가능성이 있는 루트 자격 증명을 즉시 변경하십시오

[영향 대상] ZK Framework 버전 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2, 8.6.4.1 및 그 이하 버전

[파급 효과] 인증되지 않은 공격자가 조작된 POST 요청을 통해 서버 내부의 민감한 파일 및 클래스 리소스에 접근할 수 있으며, 2차 공격으로 원격 코드 실행(RCE)까지 연계될 수 있습니다.

[권장 조치] ZK Framework를 최신 패치 버전(9.6.2, 9.6.0.2, 9.5.1.4, 9.0.1.3, 8.6.4.2 이상)으로 즉시 업그레이드하고, WAF에서 AuUploader 관련 비정상 요청을 차단하십시오.

[영향 대상] 헬스 체크(Health Check) RPM이 활성화된 Cisco IOS XR Software 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 NOSi 컨테이너 내 Redis 인스턴스에 접속하여 인메모리 데이터 수정, 임의 파일 쓰기 및 데이터베이스 정보 탈취 가능

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 헬스 체크 RPM 비활성화 및 인프라 방화벽을 통한 TCP 6379 포트 차단

[영향 대상] Metabase 0.40.0 미만 및 1.40.0 미만 버전 (0.40.5 및 1.40.5 미만의 모든 0.40.x 및 1.40.x 계열 포함)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 공격을 통해 서버 내부의 민감한 시스템 파일 및 환경 변수를 탈취할 수 있습니다

[권장 조치] Metabase 공식 패치 버전(0.40.5, 1.40.5 이상)으로 즉시 업그레이드하거나 리버스 프록시/WAF에서 관련 API 경로를 차단하십시오

[영향 대상] SMR(Samsung Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 안드로이드 기기

[파급 효과] 로컬 공격자가 sec_log 파일에 비정상적으로 접근하여 민감한 커널 메모리 주소 및 정보를 획득하고, 이를 통해 KASLR 등 커널 보호 기법을 우회할 수 있습니다

[권장 조치] 삼성 SMR 2021년 3월 릴리즈 1 이상으로 펌웨어를 업데이트하고, 임시 조치로 디버그 로그 파일에 대한 접근 권한을 제한하십시오

[영향 대상] D-Link DCS-2530L (1.06.01 Hotfix 미만 버전) 및 DCS-2670L (2.02 이하 버전) IP 카메라 장비.

[파급 효과] 공격자가 인증을 거치지 않고 특정 엔드포인트에 직접 접근하여 관리자 계정 정보 및 비밀번호를 평문으로 탈취할 수 있으며, 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 인터넷으로부터의 카메라 관리 페이지 접근을 즉시 차단하고 방화벽 규칙을 설정해야 합니다.

[영향 대상] AnyConnect VPN 또는 WebVPN 기능이 활성화된 Cisco ASA 및 FTD 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP GET 요청을 전송하여 장비 메모리 내의 민감한 정보(사용자 자격 증명, 세션 토큰 등)를 탈취할 수 있음

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 펌웨어를 업그레이드하고, 즉각적인 패치가 불가능한 경우 외부 웹 서비스 인터페이스 접근을 제한할 것

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 SMBv1/v2/v3 프로토콜을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 인증된 원격 공격자가 특수하게 제작된 SMB 요청을 전송하여 커널 메모리 내의 민감한 정보를 탈취하고, 이를 통해 추가적인 원격 코드 실행(RCE) 공격의 발판을 마련할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 레거시 환경이 아닌 경우 SMBv1 프로토콜을 완전히 비활성화할 것을 권장함

[영향 대상] Windows 환경에서 실행되는 Microsoft Internet Explorer 11 및 관련 구성 요소

[파급 효과] 공격자가 피해자의 시스템 내 특정 경로에 특정 파일이 존재하는지 여부를 원격에서 탐지하여 추가 공격을 위한 정찰 정보로 악용할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, Internet Explorer 사용을 중단하고 최신 브라우저(Edge 등)로 전환하십시오

[영향 대상] TIBCO JasperReports Server 6.2.4 이하, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 및 커뮤니티 에디션 등 관련 AWS/BPM 제품군

[파급 효과] 인증된 공격자가 Spring Web Flow 매개변수 조작을 통해 웹 애플리케이션 내부 설정 파일(예: 데이터베이스 자격 증명, 암호화 키)을 무단으로 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 최신 안정 버전으로 업그레이드하고 임시 완화 조치로 외부 입력값 검증 필터를 적용하십시오

[영향 대상] NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900, R8000 등 다수 모델

[파급 효과] 원격 관리 옵션이 활성화되어 있거나 LAN/WLAN 네트워크에 접속할 수 있는 공격자가 인증을 우회하여 관리자(admin) 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 즉시 업데이트하고, 임시 조치로 '비밀번호 복구(Password Recovery)' 기능을 활성화하거나 원격 관리 기능을 비활성화하십시오

[영향 대상] Cisco IOS 12.2~12.4 및 15.0~15.6, IOS XE 3.18S 이하, IOS XR 4.3.x 및 5.0.x~5.2.x, PIX 방화벽 7.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 IKEv1 보안 협상 패킷을 전송하여 장비 메모리 내의 민감한 정보(개인키, 구성 파일 등)를 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 업그레이드하거나, 불필요한 IKEv1/IPsec 서비스를 비활성화하고 방화벽 ACL을 통해 신뢰할 수 있는 IP만 허용하십시오

[영향 대상] Microsoft Internet Explorer 9, 10, 11 및 Microsoft Edge 브라우저 환경

[파급 효과] 공격자가 특수하게 제작한 웹사이트를 통해 대상 시스템에 설치된 특정 애플리케이션, MIME 타입 및 보안 소프트웨어 존재 여부 등의 민감한 정보를 무단으로 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-104, MS16-105)를 적용하고, 최신 Chromium 기반 Edge 브라우저로 전환하십시오