CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2021-353959.8/CRITICALEPSS 98.1%CISA KEV 등재

2021-08-16

리얼텍(Realtek) Jungle SDK 원격 코드 실행 및 명령 주입 취약점 (CVE-2021-35395) 분석 및 대응 가이드

[영향 대상] Realtek Jungle SDK v2.x부터 v3.4.14B 버전을 탑재한 공유기, AP 등 IoT 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 스택 버퍼 오버플로우 및 명령 주입 취약점을 악용하여 대상 장비의 최고 권한(root)으로 임의 코드를 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] 장비 제조사에서 제공하는 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 노출을 차단하는 방화벽 규칙을 적용해야 함

CVE-2021-317559.8/CRITICALEPSS 86.5%CISA KEV 등재

2021-05-07

[영향 대상] 펌웨어 버전 02.03.01.104_CN 이하를 사용하는 Tenda AC11 무선 공유기 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스(WAN-side HTTP) 노출을 차단하십시오

CVE-2010-33337.8/HIGHEPSS 89.4%CISA KEV 등재

2010-11-10

[영향 대상] Microsoft Office XP SP3, 2003 SP3, 2007 SP2, 2010 및 Mac용 Office 2004, 2008, 2011

[파급 효과] 공격자가 조작한 RTF 문서를 사용자가 열람할 경우, 대상 시스템에서 공격자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS10-087)를 적용하고, 신뢰할 수 없는 출처의 RTF 파일 실행을 차단하도록 레지스트리 및 파일 차단 설정 적용