CVE 취약점 권고문 데이터베이스

[영향 대상] OAuth Authorization Server 프로필이 활성화된 F5 BIG-IP APM 가상 서버

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 통해 시스템 권한으로 임의 코드를 실행(RCE)하고 장비를 완전히 장악할 수 있음

[권장 조치] 제조사(F5)에서 제공하는 최신 보안 패치 및 Hotfix를 즉시 적용하고, 패치 전까지 해당 프로필 비활성화 검토

[영향 대상] Windows 운영체제 전반의 로컬 인증된 사용자 계정

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 자산에 대한 로컬 접근 제어 및 엔드포인트 모니터링을 강화하십시오

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] Windows 운영체제 전반의 NTFS 파일 시스템 드라이버(ntfs.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 NTFS 파일 시스템 메타데이터를 처리하도록 유도하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 외부 저장 매체(USB 등) 및 디스크 이미지 마운트를 제한하십시오

[영향 대상] FreeType 버전 2.13.0 및 그 이하 버전

[파급 효과] TrueType GX 및 가변 폰트 파일 파싱 중 힙 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)으로 이어질 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] FreeType 라이브러리를 최신 안전한 버전(2.13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 DCERPC 패킷을 전송하여 대상 시스템에서 루트(root) 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(vCenter 8.0 U3b / 7.0 U3s 이상)를 즉시 적용하고, 패치 적용 전까지 vCenter 관리 포트(TCP 135, 2012 등)에 대한 외부 접근을 차단하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 DCERPC 네트워크 패킷을 전송하여 대상 시스템에서 루트(Root) 권한으로 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] Broadcom 공식 패치가 적용된 최신 버전(vCenter 8.0 U2b / 7.0 U3r 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 DCERPC 관련 포트(2012/tcp 등)에 대한 네트워크 접근을 차단하십시오.

[영향 대상] FortiOS 7.2.4, 7.0.11, 6.4.12, 6.0.16 이하 버전 및 FortiProxy 7.2.3, 7.0.9, 2.0.12 이하 버전의 SSL-VPN 서비스 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 FortiOS 및 FortiProxy를 최신 패치 버전으로 업그레이드하고, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하거나 신뢰된 IP로 접근을 제한하십시오

[영향 대상] Linux 커널 5.1 이상 버전 중 Filesystem Context API를 지원하지 않는 파일 시스템을 사용하는 환경 (특히 unprivileged user namespace가 활성화된 시스템)

[파급 효과] 로컬의 일반 권한 사용자가 커널 메모리 영역의 힙 버퍼 오버플로우를 유발하여 최종적으로 루트(root) 권한으로 상승할 수 있습니다

[권장 조치] 최신 커널 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 비특권 사용자 네임스페이스(unprivileged user namespaces) 생성을 비활성화하십시오

[영향 대상] Linux Kernel v2.6.19-rc1 이상 버전 중 패치가 적용되지 않은 시스템 (특히 사용자 네임스페이스가 활성화된 환경)

[파급 효과] 로컬 권한을 가진 공격자가 힙 메모리 손상을 유도하여 루트(root) 권한을 획득하거나 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 리눅스 커널을 최신 안정 버전으로 업데이트하고, 즉각적인 패치가 불가능한 경우 사용자 네임스페이스(User Namespace) 생성을 제한하는 완화 조치 적용

[영향 대상] Sudo 버전 1.8.2 ~ 1.8.31p2 및 1.9.0 ~ 1.9.5p1이 설치된 Unix 계열 운영체제

[파급 효과] 로컬 권한을 가진 일반 사용자가 'sudoedit -s' 명령과 백슬래시 인자를 악용하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] Sudo 패키지를 최신 버전(1.9.5p2 이상)으로 즉시 업데이트하거나, 패치 적용 전까지 sudoedit 실행 권한을 제한하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 시스템 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 비인가 사용자의 로컬 로그인 및 실행 권한을 제한하십시오

[영향 대상] Adobe Reader 및 Acrobat 7.x (7.1.4 미만), 8.x (8.1.7 미만), 9.x (9.2 미만) 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우 힙 메모리 손상(CWE-122)을 유발하여 원격 코드 실행(RCE) 및 시스템 권한 탈취가 가능합니다

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(7.1.4, 8.1.7, 9.2 이상)으로 즉시 업그레이드하고, 신뢰할 수 없는 PDF 첨부파일의 실행을 제한하십시오