CVE 취약점 권고문 데이터베이스

[영향 대상] Linux 커널의 Crypto API(AF_ALG) 인터페이스를 사용하는 모든 시스템 및 서비스

[파급 효과] 동일한 소켓에 대한 동시 쓰기 시도로 인한 커널 내부 상태 불일치 및 시스템 서비스 거부(DoS) 유발

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트 후 시스템 재부팅

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] 특정 조건(Gateway/AAA 가상 서버 활성화, IPv6 바인딩된 HTTP/SSL/HTTP_QUIC 부하분산 서버, 또는 HDX 타입 CR 가상 서버)으로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 13.1, 14.1, 13.1-FIPS, NDcPP 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 대상 시스템에서 메모리 오버플로우를 유발하고, 이를 통해 원격 코드 실행(RCE)을 수행하거나 장비를 완전한 서비스 거부(DoS) 상태로 빠뜨릴 수 있습니다

[권장 조치] Citrix 공식 보안 권고(CTX694938)를 참조하여 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출 최소화 및 침해 흔적 분석을 수행하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Cisco ASA(Adaptive Security Appliance) 및 FTD(Firepower Threat Defense) 소프트웨어의 관리 및 VPN 웹 서버 기능이 활성화된 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 헤더를 전송하여 장비를 예기치 않게 재부팅(Reload)시키고, 이로 인해 네트워크 서비스 전체에 심각한 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 관리 인터페이스 노출 최소화 및 VPN 포트 대상 비정상 HTTP 헤더 모니터링을 강화하십시오

[영향 대상] ISC BIND 9.9.0 ~ 9.9.7-P1 및 9.10.0 ~ 9.10.2-P2 버전을 사용하는 DNS 서버

[파급 효과] 특수하게 조작된 TKEY 쿼리를 전송할 경우, BIND 프로세스가 비정상 종료(Assertion Failure)되어 DNS 서비스 전체가 중단됨

[권장 조치] 최신 보안 패치가 적용된 버전(9.9.7-P2, 9.10.2-P3 이상)으로 즉시 업그레이드