CVE 취약점 권고문 데이터베이스

[영향 대상] 보조 인증(Secondary Authentication)이 활성화된 Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 장비를 강제로 재부팅(Reload)시키고, 전체 VPN 서비스 중단 유발

[권장 조치] 제조사(Cisco)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 보조 인증 설정 및 VPN 접근 정책 검토

[영향 대상] NetScaler ADC 및 Gateway 14.1, 13.1 특정 버전 미만 사용자

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 장비의 서비스 거부(DoS) 및 시스템 중단 유발 가능

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트 수행

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화

[영향 대상] Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 방화벽 장비를 예기치 않게 재부팅(Reload)시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 권고를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 시스템 메모리 오버플로우를 유발하고, 장비의 비정상적인 동작, 서비스 거부(DoS) 및 잠재적인 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 불필요한 Gateway 및 AAA 가상 서버 노출을 최소화하십시오

[영향 대상] SolarWinds Serv-U 파일 전송 서버 중 15.5.4 Hotfix 1 미만 버전

[파급 효과] 공격자가 인증을 거치지 않고 특수하게 조작된 HTTP POST 요청을 전송하여 Serv-U 서비스를 즉시 중단(Crash)시키고 비정상 종료를 유발할 수 있습니다

[권장 조치] 즉시 최신 보안 패치(15.5.4 Hotfix 1 이상)를 적용하거나, 패치 적용 전까지 WAF 규칙을 통해 특정 압축 헤더를 차단하십시오

[영향 대상] Microsoft Defender Antimalware Engine을 사용하는 Windows 및 Windows Server 시스템 전체.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 파일이나 네트워크 패킷을 전송하여 실시간 보호 엔진을 마비시키고 시스템을 무력화할 수 있습니다.

[권장 조치] Microsoft Defender 엔진 버전을 최신 버전(1.1.24000.0 이상 등)으로 즉시 업데이트하고 자동 업데이트 상태를 점검하십시오.

[영향 대상] Windows Remote Access Connection Manager(RasMan) 서비스를 사용하는 Windows 및 Windows Server 운영체제 전반.

[파급 효과] 로컬 권한이 없는 공격자가 RasMan 서비스의 Null 포인터 역참조를 유발하여 시스템을 크래시하거나 원격 연결 서비스를 마비시키는 로컬 서비스 거부(DoS) 상태를 초래할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지는 불필요한 RasMan 서비스를 비활성화하거나 접근을 제한하십시오.

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 원격 액세스 VPN(Remote Access VPN) 기능 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 무단 접근할 수 있으며, 활발히 악용 중인 변종 공격으로 인해 장비가 예기치 않게 재부팅되어 완전한 서비스 거부(DoS) 상태에 빠질 수 있습니다

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 소프트웨어 릴리즈로 즉시 업그레이드를 수행하십시오

[영향 대상] DNS Security 기능이 활성화된 Palo Alto Networks PAN-OS 방화벽 소프트웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터 평면(Data Plane)을 통해 악성 패킷을 전송하여 방화벽을 강제 재부팅시키고, 반복 공격 시 장비를 유지보수 모드(Maintenance Mode)로 진입시켜 네트워크 전체를 마비시킬 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 PAN-OS를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 DNS Security 프로필 설정을 검토하십시오

[영향 대상] Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어의 원격 접속 VPN(RAVPN) 서비스

[파급 효과] 인증되지 않은 원격 공격자가 대규모 VPN 인증 요청을 전송하여 리소스를 고갈시키고, RAVPN 서비스를 마비시키거나 장비 재부팅을 강제할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, VPN 연결 속도 제한(Rate Limiting) 및 공격 IP 차단 조치를 즉시 수행해야 함

[영향 대상] KNX 연결 인증(Connection Authorization) 및 옵션 1(Option 1)을 지원하는 KNX 기반 스마트 홈 및 빌딩 자동화 장치

[파급 효과] 공격자가 네트워크 또는 물리적 접근을 통해 장치에 BCU 키(비밀번호)를 임의로 설정하여 장치를 영구적으로 잠그고 벽돌화(DoS)시킬 수 있음

[권장 조치] KNX IP 라우터/인터페이스의 외부 노출을 차단하고, KNX Secure 기능을 활성화하며, 물리적 접근 통제를 강화하십시오

[영향 대상] 0.56.13-8 미만 및 0.60-7 미만의 libuser 라이브러리를 사용하는 Linux 시스템 (usermode 패키지의 userhelper 프로그램 포함)

[파급 효과] 로컬 공격자가 파일 수정 중 오류를 유발하여 /etc/passwd 파일을 일관성 없는 상태로 만들어 서비스 거부(DoS)를 유발하거나, CVE-2015-3245와 연계하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 libuser 및 usermode 패키지를 최신 보안 패치 버전으로 즉시 업데이트하십시오