CVE 취약점 권고문 데이터베이스

[영향 대상] packager.io를 통해 빌드된 Zammad DEB 및 RPM 설치 환경 (소스 설치 및 컨테이너 제외)

[파급 효과] zammad 서비스 계정 권한을 가진 공격자가 호스트의 완전한 root 권한을 획득 가능

[권장 조치] 최신 버전의 Zammad 패키지로 즉시 업데이트 수행

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] Oracle E-Business Suite (EBS) 버전 12.2.3부터 12.2.15 사이의 Oracle Payments (File Transmission 구성 요소)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크를 통해 인증을 우회하고 시스템 권한을 획득하여 Oracle Payments 모듈을 완전히 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Payments 모듈 접근을 차단하십시오

[영향 대상] Windows 원격 데스크톱(Remote Desktop) 서비스를 사용하는 Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 권한을 SYSTEM 수준으로 상승시켜 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 불필요한 RDP 세션을 제한하며 네트워크 수준 인증(NLA)을 강제 적용하십시오

[영향 대상] Microsoft 파트너 센터 포털(Partner.Microsoft.com) 서비스 및 관련 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 권한을 상승시켜 관리자 권한을 획득하고, 파트너 데이터 탈취 및 무단 설정을 변경할 수 있습니다

[권장 조치] Microsoft 측에서 관리하는 클라우드 서비스이므로 별도의 로컬 패치는 불필요하나, 파트너 센터 내 API 통합 키, 권한 매핑 및 비정상적인 관리자 계정 활동에 대한 즉각적인 감사가 필요합니다

[영향 대상] Citrix Session Recording 서버와 동일한 Windows Active Directory 도메인 내에 존재하는 인증된 사용자 계정

[파급 효과] 도메인 내 일반 사용자가 Citrix Session Recording 서버의 'NetworkService' 계정 권한을 획득하여 시스템 통제 및 추가적인 도메인 침투 가능

[권장 조치] Citrix에서 제공하는 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드 수행

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 Windows Installer 서비스의 권한 관리 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 Windows Installer 실행 제한 정책을 수립하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 광범위한 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, WER 서비스 관련 비정상적인 하위 프로세스 생성을 모니터링하십시오

[영향 대상] 안드로이드 운영체제(Android OS) 시스템 프레임워크

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 백그라운드에서 임의의 액티비티를 강제로 실행하여 로컬 권한을 상승시킬 수 있습니다

[권장 조치] 구글 안드로이드 2023년 9월 공식 보안 패치 또는 최신 시스템 업데이트를 즉시 적용하십시오

[영향 대상] RELEASE.2023-03-20T20-16-18Z 미만 버전의 MinIO 멀티클라우드 오브젝트 스토리지

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 메타데이터 버킷 이름 검증을 우회하고, 권한이 없는 임의의 버킷에 객체를 업로드하여 데이터를 오염시키거나 시스템을 장악할 수 있습니다

[권장 조치] MinIO를 최신 안정 버전(RELEASE.2023-03-20T20-16-18Z 이상)으로 즉시 업그레이드하거나, 임시 완화 조치로 브라우저 콘솔 API를 비활성화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스(On-Premises) 환경.

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 시스템 권한(SYSTEM)을 획득하고, 최종적으로 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 불필요한 원격 PowerShell 액세스를 차단하십시오.

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Print Spooler 서비스가 활성화된 시스템

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 제작된 악성 페이로드를 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 프린터 기능이 불필요한 서버 인프라에서는 Print Spooler 서비스를 비활성화하십시오

[영향 대상] Fireware OS 12.7.2_U1 미만, 12.1.3_U3 미만, 그리고 12.2.x ~ 12.5.x 중 12.5.7_U3 미만 버전이 구동되는 WatchGuard Firebox 및 XTM 방화벽 장비

[파급 효과] 외부 노출된 관리 인터페이스를 통해 낮은 권한을 가진 원격 공격자가 최고 관리자 권한의 세션을 획득하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치가 적용된 Fireware OS 버전으로 업그레이드하고, 외부 인터넷망으로부터의 관리 인터페이스(Web UI/CLI) 접근을 전면 차단하십시오

[영향 대상] Windows 및 Windows Server 운영체제 전반에서 실행되는 Windows Print Spooler 서비스

[파급 효과] 로컬 인증을 획득한 공격자가 특수하게 제작된 요청을 전송하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하거나, 프린터 기능이 불필요한 서버의 경우 Print Spooler 서비스를 비활성화하십시오

[영향 대상] Active Directory 도메인 컨트롤러(Domain Controller) 역할을 수행하는 Windows Server 시스템.

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 변조하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 AD 포레스트를 장악할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 적용하고, 도메인 컨트롤러의 Kerberos 인증 강화를 위한 레지스트리 설정을 적용하십시오.

[영향 대상] Active Directory 도메인 서비스(AD DS)가 활성화된 Windows Server 2008부터 2022까지의 모든 도메인 컨트롤러

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 스푸핑하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 도메인을 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 도메인 컨트롤러에서 KB5008380 관련 레지스트리 설정을 강제(Enforcement) 모드로 전환하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반.

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한 정책을 강화하십시오.

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 3월 릴리즈 1 미만 버전이 적용된 삼성 안드로이드 모바일 기기

[파급 효과] 기기에 설치된 신뢰할 수 없는 악성 애플리케이션이 권한을 우회하여 로컬 시스템 파일에 접근하고 민감한 데이터를 탈취하거나 변조할 수 있습니다

[권장 조치] 삼성 공식 소프트웨어 업데이트를 통해 최신 보안 패치(SMR Mar-2021 Release 1 이상)를 즉시 적용하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 UPnP 서비스가 활성화된 Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 UPnP 서비스의 COM 객체 생성 메커니즘을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 즉각적인 패치가 어려운 경우 UPnP 서비스를 비활성화하거나 방화벽 규칙을 강화하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 구형 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 사용자 계정 컨트롤(UAC) 및 인증서 대화 상자의 설계 결함을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 즉각적인 패치가 불가능한 경우 UAC 설정을 강화하거나 표준 사용자 권한을 엄격히 제한하십시오