CVE 취약점 권고문 데이터베이스

[영향 대상] VPN 기능이 활성화된 Check Point Quantum Security Gateway 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이에서 최고 권한으로 임의 코드를 실행하여 내부망 침투 및 데이터 탈취 가능

[권장 조치] 제조사 공식 핫픽스를 즉시 적용하고 VPN 인증서 검증 정책을 강화하십시오.

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오

[영향 대상] 안드로이드 운영체제 버전 11, 12, 12L, 13

[파급 효과] 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한을 시스템(System) 수준으로 상승시킬 수 있습니다

[권장 조치] 2023년 3월 안드로이드 보안 패치 수준(Security Patch Level 2023-03-01) 이상으로 시스템을 즉시 업데이트하십시오

[영향 대상] Active Directory 인증서 서비스(ADCS)가 구성된 환경의 Windows Server 도메인 컨트롤러 전체.

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정으로 인증서를 발급받아 도메인 관리자(Domain Admin) 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 패치를 적용하고, ADCS 인증서 템플릿의 dNSHostName 매핑 설정을 강화해야 합니다.

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 공격자가 원격 코드 실행(RCE), 권한 상승, 서명되지 않은 소프트웨어 실행 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 업데이트를 적용하여 펌웨어를 최신 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오