CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2022-08477.8/HIGHEPSS 92.8%CISA KEV 등재

2022-03-10

Linux 커널 Dirty Pipe 로컬 권한 상승 취약점 (CVE-2022-0847)

[영향 대상] Linux 커널 버전 5.8 이상 및 5.16.11, 5.15.25, 5.10.102 미만의 시스템

[파급 효과] 권한이 없는 로컬 사용자가 읽기 전용 파일의 페이지 캐시에 임의 데이터를 작성하여 루트(Root) 권한을 획득할 수 있습니다

[권장 조치] 배포판별 최신 안정화 커널 버전으로 즉시 업데이트하고 시스템을 재부팅하십시오

CVE-2020-279505.5/MEDIUMEPSS 16.5%CISA KEV 등재

2020-12-08

[영향 대상] macOS Big Sur 11.0.1 미만, iOS 14.2 / iPadOS 14.2 미만, watchOS 7.1 미만 버전이 탑재된 Apple 디바이스

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 메모리 데이터를 유출하고, 이를 통해 커널 주소 공간 배치 난독화(KASLR)를 우회하여 추가적인 권한 상승 공격으로 연계할 수 있습니다

[권장 조치] Apple 공식 보안 업데이트를 적용하여 OS 버전을 최신 상태로 업그레이드하십시오

CVE-2013-16756.5/MEDIUMEPSS 6.7%CISA KEV 등재

2013-05-16

[영향 대상] Firefox 21.0 미만, Firefox ESR 17.0.6 미만, Thunderbird 17.0.6 미만, Thunderbird ESR 17.0.6 미만 버전

[파급 효과] 공격자가 조작된 웹사이트를 통해 프로세스 메모리 내의 민감한 정보를 탈취할 수 있으며, 이는 추가적인 보안 메커니즘 우회로 이어질 수 있음

[권장 조치] 영향받는 제품군을 최신 안정 버전(Firefox 21.0 이상, Thunderbird 17.0.6 이상)으로 즉시 업그레이드 수행