CVE 취약점 권고문 데이터베이스

[영향 대상] BeyondTrust Remote Support 어플라이언스의 내부 통신 컴포넌트

[파급 효과] 인증되지 않은 원격 공격자가 메시지 출처 위조를 통해 어플라이언스 내 임의 파일을 읽고 쓰거나 삭제하여 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 보안 패치(KB0024066)를 즉시 적용하고 관리 인터페이스의 외부 노출을 차단

[영향 대상] Ivanti Connect Secure (ICS) 25.1.3.0 미만 버전 (단, 22.7R2.14 이하 구형 버전은 제외)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 있는 식별자를 위조(Spoofing)하여 인증을 우회하고, 시스템 권한으로 임의 명령을 실행하여 내부망 침투 가능

[권장 조치] 제조사 공식 패치가 적용된 25.1.3.0 이상 버전으로 즉시 업데이트하고, 침해 지표(IoC)를 활용한 시스템 전수 조사 수행

[영향 대상] AMI(American Megatrends International) SPx 펌웨어를 사용하는 베어메탈 서버 및 BMC(Baseboard Management Controller) 장비.

[파급 효과] 공격자가 인증을 거치지 않고 Redfish 호스트 인터페이스를 통해 원격으로 관리자 권한을 획득하여 서버를 완전히 장악하거나 파괴(Brick)할 수 있습니다.

[권장 조치] 제조사(OEM)가 제공하는 최신 BMC 펌웨어 패치를 즉시 적용하고, 외부망에서 Redfish 및 BMC 관리 포트로의 접근을 차단하십시오.

[영향 대상] TP-Link TL-WR841N 무선 공유기 제품군

[파급 효과] 인접 네트워크의 공격자가 인증 없이 httpd 웹 서비스(기본 TCP 80 포트)에 접근하여 저장된 자격 증명을 탈취하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 업데이트하고, 원격 관리 기능을 비활성화하며 강력한 접근 제어를 적용하십시오