CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Office 제품군 전체 및 신뢰할 수 없는 입력을 처리하는 로컬 오피스 환경.

[파급 효과] 공격자가 로컬 보안 결정을 우회하여 악성 매크로 실행, 임의 코드 실행 및 시스템 권한 획득 가능.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 문서의 매크로 실행 차단 및 레지스트리 강화 설정을 적용하십시오.

[영향 대상] 구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제 기반 단말기 중 2024년 6월 보안 패치 미적용 기기

[파급 효과] 로컬 공격자가 추가적인 실행 권한 없이도 시스템의 논리적 오류를 악용하여 최고 관리자 권한을 획득하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 구글 공식 2024년 6월 또는 그 이후의 최신 안드로이드/픽셀 보안 업데이트를 즉시 적용하십시오

[영향 대상] 구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제

[파급 효과] 공격자가 물리적 접근 또는 사용자 상호작용을 통해 부트로더 메모리 덤프 및 암호화 키를 탈취하여 로컬 권한을 상승시킬 수 있음

[권장 조치] 구글 2024년 4월 픽셀 보안 업데이트를 즉시 적용하고 최신 펌웨어로 업그레이드 수행