CVE 취약점 권고문 데이터베이스

[영향 대상] SonicOS 7.x 및 6.5.x 버전이 구동되는 SonicWall 방화벽의 SSLVPN 서비스

[파급 효과] 유효한 대체 인증 수단을 가진 공격자가 SAML 인증 통제를 우회하고 강제된 MFA를 무력화하여 내부망 침투 가능

[권장 조치] 제조사 공식 패치가 포함된 최신 펌웨어로 즉시 업데이트하고 SSLVPN 접속 로그 전수 조사

[영향 대상] SonicWall SMA1000 장비의 Appliance Management Console (AMC) 관리 인터페이스

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특정 조건에서 임의의 OS 명령을 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 인터페이스(AMC)에 대한 외부 노출을 차단하십시오

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] SonicWall SMA1000 장비의 관리 콘솔(Appliance Management Console, AMC)을 사용하는 환경

[파급 효과] 관리자 권한을 획득한 공격자가 특정 조건에서 입력값 검증 미흡을 악용하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 최신 패치 버전을 적용하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] SonicWall SMA1000 어플라이언스 관리 콘솔(AMC)을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 불충분한 권한 부여 검증을 악용하여 로컬 권한을 최상위 권한으로 상승시키고 시스템을 완전히 장악할 수 있음

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] SonicWall SSLVPN 인증 메커니즘을 사용하는 SMA(Secure Mobile Access) 장비 및 관련 펌웨어 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 내부 네트워크에 무단 액세스하고, 최고 권한을 획득하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 안전 버전으로 즉시 업그레이드하고, 패치 적용 전까지 SSLVPN 포트에 대한 외부 접근을 제한하십시오

[영향 대상] SonicWall Gen 5, Gen 6 방화벽 장비 전체 및 SonicOS 7.0.1-5035 이하 버전을 실행 중인 Gen 7 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 방화벽 관리 인터페이스에 접근하여 내부 리소스에 무단 액세스하거나, 특정 조건에서 방화벽 장비를 강제로 다운(Crash)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다

[영향 대상] SonicWall SMA100 시리즈(SMA 200, 210, 400, 410, 500v) 펌웨어 10.2.1.11-63sv 이하 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 특수하게 조작된 입력값을 통해 'nobody' 사용자 권한으로 임의 OS 명령을 실행하고 내부 네트워크로 침투할 수 있습니다.

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 패치 버전(10.2.1.12-65sv 이상)으로 즉시 업그레이드하고 관리 인터페이스 노출을 제한하십시오.

[영향 대상] SonicWall SMA 200, 210, 400, 410 및 500v 장비의 펌웨어 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 'nobody' 권한으로 임의의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(10.2.1.3-27sv 이상)으로 즉시 펌웨어를 업그레이드하고 외부 노출을 최소화하십시오

[영향 대상] SonicWall SMA 100 시리즈 펌웨어 10.2.1.1-29sv 이하, 10.2.0.8-37sv 이하, 9.0.0.11-31sv 이하 버전

[파급 효과] 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 'nobody' 권한으로 임의 시스템 명령을 실행하고 장비의 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 SMA 100 장비의 펌웨어를 최신 패치 버전(10.2.1.2-34sv 이상 등)으로 즉시 업그레이드하십시오

[영향 대상] 단종(EOL)된 SonicWall Secure Remote Access (SRA) 장비 중 8.x 펌웨어 전체 버전 및 9.0.0.9-26sv 이하 버전을 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SQL 질의를 전송하여 데이터베이스를 임의로 조작하고, 민감한 자격 증명 탈취 및 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 위협 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 해당 제품군은 수명 주기(EOL)가 종료되었으므로 즉시 장비 사용을 중단하고 지원되는 최신 SMA(Secure Mobile Access) 시리즈로 마이그레이션하거나, 외부 노출을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] SonicWall SMA100 시리즈 펌웨어 9.0.0.3-17sv 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 기법을 통해 장비 내부의 임의 파일 존재 여부를 확인하고 민감한 시스템 구조를 파악할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 SMA100 펌웨어를 최신 안전 버전(9.0.0.4 이상)으로 즉시 업그레이드하십시오