CVE 취약점 권고문 데이터베이스

[영향 대상] 펌웨어 버전 1.00(AAFR.4)C0_20170615를 실행하는 단종(EOL)된 Zyxel VMG4325-B10A DSL CPE 장비.

[파급 효과] 인증된 공격자가 텔넷(Telnet) 인터페이스를 통해 관리 명령을 실행하여 장비의 운영체제(OS) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 해당 장비는 제조사 지원이 종료(EOL)되었으므로 즉시 장비를 교체하거나, 임시 조치로 외부 텔넷 포트 차단 및 관리자 비밀번호를 강력하게 재설정하십시오.

[영향 대상] Juniper ScreenOS 6.2.0r15~6.2.0r18 및 6.3.0r12~6.3.0r20 버전이 탑재된 방화벽 장비

[파급 효과] 공격자가 SSH 또는 TELNET 세션을 통해 하드코딩된 마스터 비밀번호를 입력하여 대상 장비의 최고 관리자(root) 권한을 즉시 획득할 수 있습니다

[권장 조치] 즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오

[영향 대상] Cisco IOS 12.2(15) 및 이전 버전이 실행되는 네트워크 장비

[파급 효과] 원격의 공격자가 특수하게 조작된 TCP 패킷을 Telnet 또는 역방향 Telnet 포트로 전송하여 VTY(가상 터미널) 세션을 고갈시키고 관리자 접속을 차단(DoS)할 수 있습니다

[권장 조치] 취약점이 해결된 최신 Cisco IOS 소프트웨어 릴리스로 업그레이드하거나, 인프라 보호 ACL을 적용하여 신뢰할 수 없는 IP로부터의 Telnet(TCP 23) 접근을 차단하고 SSH로 전환하십시오