CVE 취약점 권고문 데이터베이스

[영향 대상] SAML IDP(Identity Provider) 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SAML 요청을 전송하여 시스템 메모리 내 민감 정보(세션 토큰, 개인키 등)를 탈취하고 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 SAML IDP 구성을 비활성화하거나 WAF 규칙을 적용하십시오

[영향 대상] FortiOS 7.0.0~7.0.17 / 7.2.0~7.2.11 / 7.4.0~7.4.8 / 7.6.0~7.6.3, FortiProxy 7.0.0~7.0.21 / 7.2.0~7.2.14 / 7.4.0~7.4.10 / 7.6.0~7.6.3, FortiSwitchManager 7.0.0~7.0.5 / 7.2.0~7.2.6.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SAML 응답 메시지를 전송하여 FortiCloud SSO 로그인 인증을 완전히 우회하고 관리자 권한을 획득할 수 있습니다.

[권장 조치] 영향받는 장비의 OS 버전을 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 FortiCloud SSO 로그인을 비활성화하거나 신뢰된 IP 대역으로 관리자 접근을 제한하십시오.

[영향 대상] Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) 및 Ivanti Neurons for ZTA

[파급 효과] 인증되지 않은 원격 공격자가 SAML 구성요소의 취약점을 악용하여 내부망 제한된 리소스에 무단 접근 및 추가 공격 연계 가능

[권장 조치] 제조사 제공 공식 패치 적용 또는 완화 조치 XML 프로파일 즉시 적용

[영향 대상] SAML SSO가 활성화되었거나 과거에 설정된 이력이 있는 Zoho ManageEngine 온프레미스 제품군 (ServiceDesk Plus 14003 이하, ADSelfService Plus 6210 이하, Endpoint Central 10.1.2228.10 이하 등)

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 SAML 응답(SAML Response)을 전송하여 대상 서버에서 시스템 최고 권한(SYSTEM/Administrator)으로 임의의 명령을 실행할 수 있습니다

[권장 조치] 영향받는 ManageEngine 제품을 즉시 최신 보안 패치 버전으로 업그레이드하고, 패치 적용 전까지 SAML SSO 설정을 비활성화하거나 신뢰할 수 없는 IP로부터의 접근을 차단하십시오