CVE 취약점 권고문 데이터베이스

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 원격의 공격자가 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나, 관리자 권한으로 임의의 웹 콘솔 명령을 실행할 수 있습니다

[권장 조치] QNAP 공식 권고에 따라 QTS 운영체제를 최신 패치 버전 이상으로 즉시 업그레이드하고, 외부 노출을 최소화하십시오

[영향 대상] QTS 4.4.2.1270, 4.4.1.1261, 4.3.6.1263, 4.3.4.1282, 4.3.3.1252, 4.2.6 이전 버전의 QNAP NAS 장비

[파급 효과] 인증된 원격 공격자가 악성 스크립트를 주입하여 관리자 세션 탈취 및 NAS 제어 권한을 획득할 수 있으며, 실제 공격에 악용된 이력이 존재함

[권장 조치] QNAP 공식 권고에 따라 대상 장비의 QTS 펌웨어를 최신 패치 버전 이상으로 즉시 업그레이드하고 외부 노출을 최소화할 것

[영향 대상] Roundcube Webmail 1.3.12 미만 버전 및 1.4.x 중 1.4.5 미만 버전

[파급 효과] 공격자가 악성 XML 첨부파일이 포함된 이메일을 발송하고 사용자가 이를 미리보기할 경우, 세션 하이재킹 및 임의 스크립트 실행이 가능합니다

[권장 조치] Roundcube Webmail을 최신 패치 버전(1.3.12 또는 1.4.5 이상)으로 즉시 업그레이드하십시오