CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Connect Secure 22.8R2.4 및 이전 버전

[파급 효과] 로컬 사용자가 DSCache 설정 데이터를 조작하여 root 권한 획득 및 시스템 완전 장악 가능

[권장 조치] 제조사 제공 최신 보안 패치 적용 및 무결성 검사(ICT) 수행

[영향 대상] packager.io를 통해 빌드된 Zammad DEB 및 RPM 설치 환경 (소스 설치 및 컨테이너 제외)

[파급 효과] zammad 서비스 계정 권한을 가진 공격자가 호스트의 완전한 root 권한을 획득 가능

[권장 조치] 최신 버전의 Zammad 패키지로 즉시 업데이트 수행

[영향 대상] 특정 빌드 미만의 Linux용 cPanel, Plesk, DirectAdmin용 Acronis Backup 플러그인 및 확장 도구.

[파급 효과] 로컬 사용자가 취약한 파일 권한을 악용하여 서버의 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 호스팅 제어판별 최신 보안 패치가 적용된 플러그인 버전으로 즉시 업데이트를 수행하십시오.

[영향 대상] Active Directory Federation Services (AD FS)가 활성화된 Windows Server 환경

[파급 효과] 로컬 권한을 가진 일반 공격자가 AD FS의 불충분한 액세스 제어 세분성을 악용하여 시스템 최고 권한(SYSTEM)으로 상승할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, AD FS 서비스 계정 및 로컬 그룹 정책의 권한 설정을 검토하십시오

[영향 대상] Windows 원격 데스크톱(Remote Desktop) 서비스를 사용하는 Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 권한을 SYSTEM 수준으로 상승시켜 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 불필요한 RDP 세션을 제한하며 네트워크 수준 인증(NLA)을 강제 적용하십시오

[영향 대상] Microsoft Windows 운영체제 내 Desktop Window Manager(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 공격자가 호환되지 않는 유형의 리소스에 접근(Type Confusion)하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 엔드포인트 모니터링을 강화하여 비정상적인 DWM 프로세스 동작을 탐지하십시오

[영향 대상] SonicWall SMA1000 어플라이언스 관리 콘솔(AMC)을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 불충분한 권한 부여 검증을 악용하여 로컬 권한을 최상위 권한으로 상승시키고 시스템을 완전히 장악할 수 있음

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] 안드로이드 OS (Android OS) 다수 버전 및 프레임워크 기반 디바이스

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 백그라운드에서 임의의 액티비티를 실행하여 로컬 권한 상승(LPE)을 달성할 수 있습니다

[권장 조치] 구글 및 디바이스 제조사의 최신 보안 패치(2025년 12월 이후)를 즉시 적용하고, 비인가 앱 설치를 차단하십시오

[영향 대상] Windows 운영체제 내의 작업 호스트 프로세스(Host Process for Windows Tasks - taskhostw.exe)를 사용하는 시스템 전체.

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크 및 하드 링크 분석 오류를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치 및 모니터링 스크립트를 실행하십시오.

[영향 대상] SDMP(Service Discovery Management Pack)가 활성화되고 Aria Operations에 의해 관리되는 가상머신(VM) 내의 VMware Tools 설치 환경

[파급 효과] 비관리자 권한을 가진 로컬 공격자가 취약점을 악용하여 해당 가상머신 내에서 root 권한으로 상승할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고에 따라 VMware Tools 및 Aria Operations를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Windows 및 Windows Server 운영체제 전반의 WinSock 보조 기능 드라이버(afd.sys) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격에 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 모니터링 및 접근 제어를 강화하십시오

[영향 대상] Windows Fast FAT 파일 시스템 드라이버(fastfat.sys)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 FAT 파일 시스템 이미지를 마운트하거나 로컬에서 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 신뢰할 수 없는 외부 저장 매체 및 가상 디스크 이미지의 자동 마운트를 차단하십시오