CVE 취약점 권고문 데이터베이스

[영향 대상] TrueConf Client 8.5 미만 버전을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 업데이트 전송 경로를 하이재킹하여 서명되지 않은 악성 페이로드를 주입하고, 업데이트 프로세스 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] TrueConf Client를 최신 보안 패치가 적용된 8.5 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Notepad++ 8.8.9 미만 버전에서 기본 제공되는 WinGUp 업데이트 모듈.

[파급 효과] 공격자가 업데이트 트래픽을 가로채거나 리다이렉트할 경우, 암호학적 검증이 결여된 악성 설치 파일을 다운로드 및 실행시켜 사용자 권한으로 임의 코드를 실행할 수 있음.

[권장 조치] 즉시 Notepad++ 버전을 8.8.9 이상으로 업그레이드하고, 자동 업데이트 트래픽을 차단하거나 수동 패치를 적용할 것.

[영향 대상] D-Link DNR-322L 클라우드 네트워크 비디오 레코더(NVR) 펌웨어 버전 2.60B15 이하

[파급 효과] 인증된 공격자가 백업 설정 기능을 악용하여 장비 내에서 OS 레벨의 임의 명령어를 실행하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 해당 장비는 단종(EOL) 상태이므로 네트워크 격리 및 외부 접근을 차단하고, 최신 보안 지원이 제공되는 대체 장비로 전환하십시오