CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2023-419915.5/MEDIUMEPSS 13.4%CISA KEV 등재

2023-09-21

Apple iOS, iPadOS 및 macOS 인증서 검증 우회 취약점 (CVE-2023-41991) 분석 및 대응 가이드

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오

CVE-2013-39005.5/MEDIUMEPSS 44.6%CISA KEV 등재

2013-12-11

[영향 대상] Windows 10, Windows 11 및 Windows Server를 포함한 지원 대상 Microsoft Windows 전 버전

[파급 효과] 공격자가 기존의 정상 서명된 PE 실행 파일의 미검증 영역에 악성 코드를 삽입하여, 디지털 서명을 훼손하지 않고 악성 코드를 실행할 수 있습니다

[권장 조치] 레지스트리 설정을 통해 'EnableCertPaddingCheck' 기능을 활성화하여 엄격한 Authenticode 서명 검증을 강제 적용해야 합니다