CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 및 Windows Server 운영체제에서 실행되는 IKE(Internet Key Exchange) 확장 서비스

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 IKE 패킷을 전송하여 대상 시스템에서 커널 또는 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 IKE/IPsec 포트(UDP 500/4500)의 외부 노출을 차단하십시오

[영향 대상] Windows 운영체제 커널 구성 요소 및 공유 자원을 사용하는 시스템 환경

[파급 효과] 로컬 권한을 가진 일반 사용자가 경쟁 조건(Race Condition)을 유발하여 커널 메모리 손상 및 SYSTEM 권한으로의 로컬 권한 상승(LPE)을 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 계정 권한 및 감사 로그 모니터링을 강화하십시오

[영향 대상] 특정 패치 버전 이전의 리눅스 커널(Linux Kernel) 환경

[파급 효과] 로컬 권한을 가진 공격자가 조작된 시스템 콜을 호출하여 커널 메모리 손상 및 루트(Root) 권한 상승 또는 시스템 서비스 거부(DoS) 유발 가능

[권장 조치] 리눅스 배포판별 최신 커널 패치를 적용하거나 업스트림 커널 커밋(ec6af094ea28)이 반영된 버전으로 업그레이드

[영향 대상] Adobe Acrobat 및 Reader 2018.011.20038 이하, 2017.011.30079 이하, 2015.006.30417 이하 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우, 현재 로그인된 사용자 권한 컨텍스트 내에서 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Adobe 공식 보안 패치(APSB18-09)를 적용하여 최신 안전 버전으로 즉시 업그레이드하십시오

[영향 대상] Windows, macOS, Linux 환경의 Adobe Flash Player 및 Android, SDK 환경의 Adobe AIR 특정 버전

[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있음

[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 사용을 완전히 중단 및 제거 처리