CVE 취약점 권고문 데이터베이스

[영향 대상] WSO2 Identity Server, API Manager 등 JWT 인증 메커니즘을 사용하는 주요 제품군

[파급 효과] 공격자가 조작된 JWT 토큰을 통해 인증을 우회하고 관리자 계정을 포함한 모든 계정의 권한을 탈취할 수 있음

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고 JWT 알고리즘 검증 정책을 화이트리스트 방식으로 강화

[영향 대상] SimpleHelp 5.5.15 이하 버전 및 6.0 프리릴리즈 버전 중 OIDC(OpenID Connect) 인증이 활성화된 환경

[파급 효과] 공격자가 암호화 서명이 없는 위조된 ID 토큰을 제출하여 관리자/기술자 권한을 획득하고, 다요소 인증(MFA)을 우회하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] SimpleHelp를 최신 보안 패치 버전으로 즉시 업데이트하고, 패치 적용 전까지 OIDC 인증 설정을 비활성화하십시오

[영향 대상] FortiOS 7.0.0~7.0.17 / 7.2.0~7.2.11 / 7.4.0~7.4.8 / 7.6.0~7.6.3, FortiProxy 7.0.0~7.0.21 / 7.2.0~7.2.14 / 7.4.0~7.4.10 / 7.6.0~7.6.3, FortiSwitchManager 7.0.0~7.0.5 / 7.2.0~7.2.6.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SAML 응답 메시지를 전송하여 FortiCloud SSO 로그인 인증을 완전히 우회하고 관리자 권한을 획득할 수 있습니다.

[권장 조치] 영향받는 장비의 OS 버전을 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 FortiCloud SSO 로그인을 비활성화하거나 신뢰된 IP 대역으로 관리자 접근을 제한하십시오.

[영향 대상] 11 버전 미만의 IGEL OS 시스템

[파급 효과] 공격자가 암호화 서명 검증 메커니즘을 우회하여 검증되지 않은 SquashFS 이미지로부터 악성 루트 파일시스템을 마운트하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] IGEL OS를 최신 안전한 버전(버전 11 이상)으로 즉시 업그레이드하고 물리적 포트 및 부팅 매체 접근을 제한하십시오

[영향 대상] SAML 인증이 활성화되어 있고 'Validate Identity Provider Certificate' 옵션이 비활성화된 PAN-OS 8.1, 9.0, 9.1 버전 및 Panorama, GlobalProtect 게이트웨이

[파급 효과] 인증되지 않은 원격 공격자가 SAML 서명 검증을 우회하여 방화벽 및 Panorama 관리자 권한을 획득하거나 내부 보호 자원에 무단 접근할 수 있습니다

[권장 조치] PAN-OS를 최신 패치 버전(9.1.3, 9.0.9, 8.1.15 이상)으로 즉시 업그레이드하거나, SAML 프로필에서 'Validate Identity Provider Certificate' 옵션을 활성화하십시오