CVE 취약점 권고문 데이터베이스

[영향 대상] zimbra-snmp 패키지가 설치되어 있고 SNMP 알림 기능이 활성화된 Zimbra Collaboration (ZCS) 10.1.20 미만 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMTP 요청을 전송하여 Zimbra 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] Zimbra Collaboration을 최신 패치 버전(10.1.20 이상)으로 즉시 업데이트하거나, 임시 조치로 zimbra-snmp 서비스를 비활성화하십시오.

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] SNMP 서비스가 활성화되어 있고 유효한 자격 증명(커뮤니티 스트링 또는 SNMPv3 계정)이 노출된 Cisco IOS 및 IOS-XE 구동 장비

[파급 효과] 인증된 원격 공격자가 조작된 SNMP 패킷을 전송하여 대상 시스템을 강제 재부팅(DoS)시키거나, 최고 권한으로 임의의 코드를 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 제조사 공식 패치를 적용하거나, 불필요한 SNMP 서비스를 비활성화하고, 인프라 내 SNMP 접근 제어 목록(ACL)을 엄격히 제한하십시오