CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Connect Secure 22.8R2.4 및 이전 버전

[파급 효과] 로컬 사용자가 DSCache 설정 데이터를 조작하여 root 권한 획득 및 시스템 완전 장악 가능

[권장 조치] 제조사 제공 최신 보안 패치 적용 및 무결성 검사(ICT) 수행

[영향 대상] iOS 18.7.11/26.7.1 미만, macOS Sequoia 15.8.1/Tahoe 26.7.1 미만 버전이 설치된 모든 Apple 기기

[파급 효과] 공격자가 조작한 파일을 사용자가 열람할 경우, 시스템 권한으로 임의 코드가 실행되어 기기 완전 장악 및 데이터 유출 가능

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 18.7.11, macOS 15.8.1 등)를 즉시 적용하고 기기 재부팅 수행

[영향 대상] Cisco Identity Services Engine (ISE) 특정 버전의 웹 관리 인터페이스 및 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 HTTP 요청을 통해 관리자 권한을 획득하고 장비를 완전히 제어할 수 있음

[권장 조치] 제조사 제공 최신 보안 패치 즉시 적용 및 관리 인터페이스 접근 제어(ACL) 강화

[영향 대상] Joomla CMS용 SP Page Builder 확장 기능을 사용하는 웹사이트

[파급 효과] 인증되지 않은 공격자가 악성 PHP 스크립트를 업로드하고 실행하여 대상 서버의 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전으로 즉시 업데이트하고, 패치 적용 전까지 WAF 규칙 적용 및 파일 업로드 경로의 실행 권한을 제거하십시오

[영향 대상] Sitecore Experience Manager (XM) 및 Experience Platform (XP) 9.0 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization)를 통해 대상 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 ViewState 암호화 강제화 및 IP 화이트리스트 등 임시 완화 조치를 수행하십시오

[영향 대상] iOS 15/16/18 미만, iPadOS 15/16/17/18 미만, macOS Sequoia/Sonoma/Ventura 미만 버전의 Apple 기기

[파급 효과] 악성 이미지 파일을 처리할 때 메모리 손상이 발생하여, 공격자가 대상 시스템에서 임의 코드를 실행하거나 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 15.8.5, 16.7.12, 18.6.2, iPadOS 17.7.10, macOS 15.6.1 등)를 즉시 적용하십시오

[영향 대상] WinRAR Windows 버전 (7.02 미만 버전)

[파급 효과] 공격자가 특수하게 제작한 압축 파일을 사용자가 해제하도록 유도하여, 시스템 내 임의 경로에 악성 파일을 생성하고 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 즉시 WinRAR 최신 안전 버전(7.02 이상)으로 업데이트를 수행하고, 신뢰할 수 없는 출처의 압축 파일 압축 해제를 금지하십시오

[영향 대상] iOS 15/16/17/18, iPadOS 15/16/17/18, macOS Ventura/Sonoma/Sequoia, visionOS, watchOS 등 Apple 운영체제 전반

[파급 효과] 악의적으로 조작된 사진 또는 비디오가 포함된 iCloud 링크를 처리할 때 로직 오류로 인해 비인가 데이터 접근 및 무단 수정이 발생할 수 있으며, 특정 표적을 대상으로 한 실제 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 보안 패치 버전(iOS 18.3.1, macOS 15.3.1 등)으로 즉시 업데이트를 수행하고, 신뢰할 수 없는 iCloud 공유 링크 수신 시 주의하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 등 인터넷 바로가기(.url) 파일 처리를 지원하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작된 .url 파일을 이메일, 메신저 등으로 유포하여 사용자가 이를 실행하도록 유도할 경우, WebDAV 네트워크 경로를 통해 악성 페이로드가 다운로드 및 실행되어 시스템이 완전히 장악될 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 방화벽 및 엔드포인트 레벨에서 아웃바운드 WebDAV(TCP 80/443) 및 SMB(TCP 445) 연결을 제한하십시오

[영향 대상] iOS 18.4 미만, iPadOS 18.4 미만, macOS Sequoia 15.4 미만, tvOS 18.4 미만, visionOS 2.4 미만 버전을 사용하는 Apple 기기

[파급 효과] 임의 읽기/쓰기 권한을 가진 공격자가 하드웨어 수준의 포인터 인증(PAC) 보안 메커니즘을 우회하여 커널 수준에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 공식 패치(iOS 18.4.1, macOS 15.4.1 등)로 즉시 운영체제 업데이트를 적용하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] macOS Sequoia, iOS/iPadOS 17 및 18, visionOS, Safari 18.1 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 패치(iOS 18.1.1, macOS 15.1.1 등)를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오

[영향 대상] ScienceLogic SL1 (구 EM7) 플랫폼 12.1.3, 12.2.3, 12.3 미만 버전 및 구형 지원 버전 라인(10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x)

[파급 효과] 인증되지 않은 원격 공격자가 패키징된 제3자 컴포넌트의 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라를 완전히 장악할 수 있습니다

[권장 조치] 즉시 ScienceLogic 공식 패치 버전(12.1.3+, 12.2.3+, 12.3+ 등)으로 업그레이드하거나 각 버전 라인별 핫픽스를 적용하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제

[파급 효과] 공격자가 특수하게 제작된 악성 파일을 통해 파일 확장자를 은닉하거나 위장하여 사용자의 실행을 유도하고, 최종적으로 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행을 금지하십시오

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] Microsoft Excel 2000, XP, 2003 및 Mac용 Excel 2004를 포함한 Microsoft Office 제품군

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 출처가 불분명한 Excel 첨부 파일의 실행을 금지하며, 신뢰할 수 없는 매크로 및 외부 콘텐츠 로드를 차단하십시오