CVE 취약점 권고문 데이터베이스

[영향 대상] SolarWinds Serv-U FTP Server 15.4.2 Hotfix 1 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 탐색(Directory Traversal) 기법을 통해 호스트 머신의 민감한 시스템 파일 및 설정 파일을 무단으로 탈취할 수 있습니다

[권장 조치] SolarWinds 공식 패치가 적용된 Serv-U 15.4.2 Hotfix 2 이상 버전으로 즉시 업그레이드를 수행하십시오

[영향 대상] Ruby on Rails의 Action View 구성 요소 중 5.2.2.1 미만, 5.1.6.2 미만, 5.0.7.2 미만, 4.2.11.1 미만 및 v3 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP Accept 헤더를 전송하여 대상 서버의 로컬 파일 시스템에 존재하는 임의의 민감한 파일(예: 데이터베이스 설정, 소스 코드 등)을 탈취할 수 있습니다

[권장 조치] 사용 중인 Ruby on Rails 및 Action View 패키지를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 임시 완화 패치를 적용하십시오

[영향 대상] Roundcube Webmail 1.1.10 미만, 1.2.7 미만(1.2.x), 1.3.3 미만(1.3.x) 버전을 사용하는 메일 서버 환경

[파급 효과] 인증된 공격자가 서버 내부의 민감한 설정 파일(config.inc.php 등) 및 시스템 파일(/etc/passwd 등)을 임의로 열람하여 2차 침투 권한을 획득할 수 있습니다

[권장 조치] 사용 중인 Roundcube Webmail 버전을 즉시 최신 패치 버전(1.1.10, 1.2.7, 1.3.3 이상)으로 업그레이드하십시오