CVE 취약점 권고문 데이터베이스

[영향 대상] 1.43.3.10861 미만 버전의 Plex Media Server

[파급 효과] 관리자 권한을 가진 공격자가 트랜스코더 설정을 악용하여 서버 내 임의의 공유 라이브러리(.so) 파일을 생성하고 실행함으로써 시스템 전체 제어권 획득 가능

[권장 조치] 즉시 최신 버전(1.43.3.10861 이상)으로 업데이트하고, 관리자 계정의 2단계 인증(2FA)을 강화하십시오.

[영향 대상] Windows 10, Windows 11, Windows Server 등 인터넷 바로가기(.url) 파일 처리를 지원하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작된 .url 파일을 이메일, 메신저 등으로 유포하여 사용자가 이를 실행하도록 유도할 경우, WebDAV 네트워크 경로를 통해 악성 페이로드가 다운로드 및 실행되어 시스템이 완전히 장악될 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 방화벽 및 엔드포인트 레벨에서 아웃바운드 WebDAV(TCP 80/443) 및 SMB(TCP 445) 연결을 제한하십시오

[영향 대상] Windows NTLM 프로토콜을 사용하는 Active Directory 환경 및 Windows 운영체제 전반

[파급 효과] 공격자가 파일 이름 또는 경로를 외부에서 제어하여 네트워크를 통한 스푸핑(Spoofing) 공격을 수행하고 자격 증명을 탈취할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, NTLM 인증 제한 및 SMB 서명 강화를 적용할 것을 권장함

[영향 대상] PAN-OS 관리 웹 인터페이스가 활성화되어 있고 네트워크 접근이 가능한 방화벽 장비 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증된 공격자가 'nobody' 권한으로 읽기 가능한 PAN-OS 파일시스템 내의 민감한 시스템 설정 및 데이터를 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 PAN-OS 버전으로 업그레이드하고, 관리 인터페이스에 대한 IP 화이트리스트 접근 제어를 즉시 적용할 것

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오

[영향 대상] Laravel 8.4.2 미만 버전 및 Ignition 2.5.2 미만 패키지를 사용하며 디버그 모드(APP_DEBUG=true)가 활성화된 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 페이로드를 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Ignition 패키지를 2.5.2 이상으로 업데이트하고, 운영 환경(Production)에서 Laravel 디버그 모드(APP_DEBUG)를 반드시 'false'로 설정하십시오