CVE 취약점 권고문 데이터베이스

[영향 대상] Trimble Cityworks 15.8.9 미만 버전 및 Cityworks Office Companion 23.10 미만 버전

[파급 효과] 인증된 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 Microsoft IIS 웹 서버에서 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] 즉시 Trimble 공식 패치 버전(Cityworks 15.8.9 이상, Office Companion 23.10 이상)으로 업그레이드하고 IIS 접근 제어 강화

[영향 대상] IIS에서 호스팅되는 Progress Telerik Report Server 2024 Q1 (10.0.24.305) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 인증 메커니즘을 우회하여 관리자 권한을 획득하고, 시스템 내 제한된 기능에 접근하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 즉시 Telerik Report Server를 최신 안전 버전(2024 Q2 10.1.24.514 이상)으로 업그레이드하고, 미패치 상태인 경우 IIS 접근 제어 및 IP 화이트리스팅을 적용하십시오

[영향 대상] HTTP/2 프로토콜을 활성화하여 서비스를 제공하는 모든 웹 서버, 리버스 프록시, 로드 밸런서 및 CDN 아키텍처

[파급 효과] 공격자가 대규모의 HTTP/2 스트림을 생성한 즉시 RST_STREAM 프레임으로 취약한 서버에 취소 요청을 반복 전송함으로써, 서버의 CPU 및 메모리 자원을 고갈시켜 완전한 서비스 거부(DoS) 상태를 유발합니다

[권장 조치] 사용 중인 웹 서버(Nginx, Apache, IIS 등) 및 프록시 장비의 보안 패치를 즉시 적용하고, 패치 적용 전까지 HTTP/2 동시 스트림 제한 설정 및 속도 제한(Rate Limiting)을 강화하십시오