CVE 취약점 권고문 데이터베이스

[영향 대상] AMP(Advanced Malware Protection) 기능 및 파일 평판 서비스가 활성화된 Cisco Secure Email Gateway 전 버전.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 이메일 첨부파일을 전송하여 시스템 파일을 변조하고, 최종적으로 OS 루트(root) 권한을 획득하여 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 AsyncOS 보안 패치를 즉시 적용하십시오. 즉각적인 패치가 어려운 경우 AMP 파일 평판 기능을 비활성화해야 합니다.

[영향 대상] 트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.

[영향 대상] Fortinet FortiWeb 8.0.0~8.0.1, 7.6.0~7.6.4, 7.4.0~7.4.9, 7.2.0~7.2.11, 7.0.0~7.0.11 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 최고 관리자 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치 버전(8.0.2, 7.6.5, 7.4.10, 7.2.12, 7.0.12 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] 2023.11.4 미만 버전의 JetBrains TeamCity 온프레미스 서버

[파급 효과] 인증되지 않은 공격자가 경로 탐색(Path Traversal)을 통해 인증을 우회하고, 제한된 관리자 기능(시스템 설정 변경, 사용자 추가 등)을 원격에서 실행할 수 있습니다

[권장 조치] 즉시 TeamCity 서버를 2023.11.4 이상 최신 버전으로 업데이트하거나 공식 보안 패치 플러그인을 적용하십시오

[영향 대상] Spring Cloud Config Server 2.2.3 미만 버전(2.2.x) 및 2.1.9 미만 버전(2.1.x)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 내부의 민감한 설정 파일 및 시스템 자원에 무단 접근할 수 있습니다

[권장 조치] Spring Cloud Config 버전을 각각 2.2.3 및 2.1.9 이상으로 즉시 업그레이드하고 외부 노출 경로를 차단하십시오