CVE 취약점 권고문 데이터베이스

[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반

[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행

[영향 대상] DNS Security 기능이 활성화된 Palo Alto Networks PAN-OS 방화벽 소프트웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터 평면(Data Plane)을 통해 악성 패킷을 전송하여 방화벽을 강제 재부팅시키고, 반복 공격 시 장비를 유지보수 모드(Maintenance Mode)로 진입시켜 네트워크 전체를 마비시킬 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 PAN-OS를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 DNS Security 프로필 설정을 검토하십시오

[영향 대상] iOS 16.7 미만, macOS Sonoma 14 미만 버전의 Apple WebKit 기반 브라우저 및 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS 16.7 이상, macOS Sonoma 14 이상)으로 즉시 업그레이드 적용

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Monterey 12.7 미만 및 macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 로컬 공격자가 시스템 권한을 악용하여 임의의 코드를 실행하고 대상 기기의 최고 권한(Root/Kernel)을 획득할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 신속하게 최신 OS 버전(iOS/iPadOS 16.7 이상, macOS Monterey 12.7 이상, macOS Ventura 13.6 이상)으로 업데이트를 적용하십시오

[영향 대상] polkit 0.113 ~ 0.118 버전이 설치된 주요 리눅스 배포판 (Red Hat, Debian, Ubuntu 등)

[파급 효과] 로컬 권한이 없는 일반 사용자가 D-Bus 요청 자격 증명 검증을 우회하여 root 권한을 획득하고 관리자 계정을 생성할 수 있음

[권장 조치] 패키지 관리자를 통해 polkit 패키지를 최신 보안 패치 버전으로 즉시 업데이트 수행