CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Connect Secure (ICS) 25.1.3.0 미만 버전 (단, 22.7R2.14 이하 구형 버전은 제외)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 있는 식별자를 위조(Spoofing)하여 인증을 우회하고, 시스템 권한으로 임의 명령을 실행하여 내부망 침투 가능

[권장 조치] 제조사 공식 패치가 적용된 25.1.3.0 이상 버전으로 즉시 업데이트하고, 침해 지표(IoC)를 활용한 시스템 전수 조사 수행

[영향 대상] Microsoft Exchange Server 전체 온프레미스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 피해자의 브라우저 세션 내에서 악성 스크립트를 실행하여 세션 토큰 탈취, 스푸핑 및 권한 상승을 유도할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 비정상적인 웹 요청을 차단하십시오.

[영향 대상] Windows Shell 구성 요소를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 피해자를 기만하여 악성 네트워크 경로로 유도하거나 신뢰할 수 있는 리소스로 위장하는 스푸핑 공격 수행 가능

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로 및 파일 실행에 대한 모니터링 강화

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 입력값 검증 미흡(CWE-20) 취약점을 악용하여 스푸핑 공격을 수행하고, 내부 데이터 노출 및 무단 변조를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰 적용 및 비정상적인 HTTP 요청 모니터링을 강화하십시오

[영향 대상] 온프레미스(On-Premises) 환경에서 운영되는 Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격의 공격자가 네트워크를 통해 인증 메커니즘을 우회하고 스푸핑(Spoofing) 공격을 수행하여 내부 데이터에 접근하거나 후속 공격을 감행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 포트 접근을 제한하는 방화벽 규칙을 설정할 것

[영향 대상] Windows NTLM 프로토콜을 사용하는 Active Directory 환경 및 Windows 운영체제 전반

[파급 효과] 공격자가 파일 이름 또는 경로를 외부에서 제어하여 네트워크를 통한 스푸핑(Spoofing) 공격을 수행하고 자격 증명을 탈취할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, NTLM 인증 제한 및 SMB 서명 강화를 적용할 것을 권장함

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오

[영향 대상] Windows MSHTML(Internet Explorer) 엔진을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제.

[파급 효과] 공격자가 피해자를 악성 웹사이트나 문서로 유도할 경우, 보안 경고를 우회하고 신뢰할 수 있는 사이트로 위장하여 민감한 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 배포한 2024년 10월 정기 보안 패치를 즉시 적용하고, 레지스트리 설정을 통해 MSHTML 엔진의 비활성화 또는 제한적 실행을 강제하십시오.

[영향 대상] Windows MSHTML 플랫폼을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제

[파급 효과] 공격자가 특수하게 제작된 악성 파일을 통해 파일 확장자를 은닉하거나 위장하여 사용자의 실행을 유도하고, 최종적으로 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행을 금지하십시오