CVE 취약점 권고문 데이터베이스

[영향 대상] 특정 빌드 미만의 Linux용 cPanel, Plesk, DirectAdmin용 Acronis Backup 플러그인 및 확장 도구.

[파급 효과] 로컬 사용자가 취약한 파일 권한을 악용하여 서버의 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 호스팅 제어판별 최신 보안 패치가 적용된 플러그인 버전으로 즉시 업데이트를 수행하십시오.

[영향 대상] VMware vCenter Server 6.5, 6.7, 7.0 버전 중 패치가 적용되지 않은 환경

[파급 효과] 관리자 권한이 없는 일반 로컬 계정 또는 네트워크 권한을 가진 공격자가 vCenter 내부의 민감한 설정 파일 및 자격 증명 정보에 접근 가능

[권장 조치] VMware 공식 권고(VMSA-2022-0009)에 따라 vCenter Server를 최신 패치 버전으로 즉시 업그레이드하고, 임시 조치로 취약한 파일의 권한을 제한

[영향 대상] Windows 10 버전 1809 이상 및 Windows Server 2019 이상 운영체제

[파급 효과] 로컬 권한을 가진 일반 사용자가 SAM, SYSTEM, SECURITY 레지스트리 하이브 파일에 접근하여 SYSTEM 권한으로 임의 코드를 실행하고 도메인 자격 증명을 탈취할 수 있음

[권장 조치] 보안 패치 적용 후, 볼륨 섀도 복사본(VSS)을 반드시 수동으로 삭제하고 새 복사본을 생성해야 완화가 완료됨

[영향 대상] Adobe ColdFusion 9.0, 9.0.1, 9.0.2 및 10 버전

[파급 효과] 공격자가 빈 패스워드로 RDS 구성 요소에 로그인한 후, 해당 세션을 악용하여 관리자 웹 인터페이스에 무단 접근하고 원격 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치(APSB13-03)를 적용하고, RDS 기능을 비활성화하거나 강력한 비밀번호를 설정하십시오