CVE 취약점 권고문 데이터베이스

[영향 대상] BeyondTrust Remote Support 어플라이언스의 내부 통신 컴포넌트

[파급 효과] 인증되지 않은 원격 공격자가 메시지 출처 위조를 통해 어플라이언스 내 임의 파일을 읽고 쓰거나 삭제하여 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 보안 패치(KB0024066)를 즉시 적용하고 관리 인터페이스의 외부 노출을 차단

[영향 대상] BeyondTrust Remote Support(RS) 및 구버전 Privileged Remote Access(PRA) 솔루션.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 'site' 사용자 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 IP 접근 제어 및 WAF 룰을 활성화하십시오.

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 설정 파일, 비밀 키, 해시된 사용자 비밀번호 등 호스트 내부의 임의 민감 파일을 다운로드할 수 있습니다

[권장 조치] 즉시 SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 업그레이드하고, 패치 적용 전까지 외부 접근을 제한하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 관리자 권한을 가진 공격수가 임의의 OS 명령을 주입하여 사이트 사용자 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치 권고(BT24-11)를 참조하여 즉시 최신 안전 버전으로 업그레이드하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.