CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti CSA(Cloud Services Appliance) 4.6 Patch 519 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 제한된 관리 기능 및 내부 API에 접근할 수 있으며, 다른 취약점(예: CVE-2024-9379, CVE-2024-9380)과 연계 시 원격 코드 실행(RCE)으로 이어질 수 있습니다

[권장 조치] Ivanti CSA 4.6 버전을 사용하는 조직은 즉시 최신 패치(Patch 519 이상)를 적용하거나, 단종(EOL)된 4.6 버전을 폐기하고 지원 대상인 CSA 5.0 버전으로 마이그레이션해야 합니다

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI 및 PT30X-NDI 카메라 장비.

[파급 효과] 공격자가 HTTP Authorization 헤더를 누락시키는 방식으로 인증을 우회하여, 관리자 비밀번호 해시 및 시스템 설정 파일을 탈취하거나 임의로 변경할 수 있습니다.

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부 인터넷 노출을 차단하십시오.

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 네트워크 접근이 가능한 공격자가 특수하게 제작된 네트워크 패킷을 전송하여 인증 없이 대상 시스템의 최고 권한(root)을 획득할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치가 적용된 최신 버전(vCenter 8.0 U3b 이상, 7.0 U3t 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 DCERPC 패킷을 전송하여 대상 시스템에서 루트(root) 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(vCenter 8.0 U3b / 7.0 U3s 이상)를 즉시 적용하고, 패치 적용 전까지 vCenter 관리 포트(TCP 135, 2012 등)에 대한 외부 접근을 차단하십시오

[영향 대상] CVE-2024-40711 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE)....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Cisco Smart Licensing Utility (CSLU) 2.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 정적 관리자 계정 정보를 이용하여 CSLU 애플리케이션 API에 대한 완전한 관리자 권한을 획득할 수 있습니다

[권장 조치] 즉시 CSLU 버전을 2.3.0 이상으로 업그레이드하고, 패치 적용 전까지 방화벽을 통해 CSLU API 포트(기본 TCP 8443 등)로의 외부 접근을 차단하십시오

[영향 대상] 2024.0.0 미만 버전의 Progress WhatsUp Gold 네트워크 모니터링 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스에 임의 쿼리를 실행하고, 관리자를 포함한 사용자의 암호화된 비밀번호 해시를 탈취할 수 있습니다

[권장 조치] 즉시 WhatsUp Gold 버전을 2024.0.0 이상 최신 패치 버전으로 업그레이드하고 데이터베이스 접근 제어를 강화하십시오

[영향 대상] SonicWall Gen 5, Gen 6 방화벽 장비 전체 및 SonicOS 7.0.1-5035 이하 버전을 실행 중인 Gen 7 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 방화벽 관리 인터페이스에 접근하여 내부 리소스에 무단 액세스하거나, 특정 조건에서 방화벽 장비를 강제로 다운(Crash)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] SolarWinds Web Help Desk(WHD) 12.8.3 및 이전 버전 전체

[파급 효과] 공격자가 특수하게 조작된 직렬화된 Java 객체를 전송하여 대상 서버에서 인증 없이 원격 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.3 Hotfix 1 이상 패치를 즉시 적용하십시오

[영향 대상] CVE-2024-7593 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated a...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] 삼성 MagicINFO 9 서버 21.1050 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한(System Authority)으로 임의의 파일을 생성 및 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] MagicINFO 9 서버를 최신 패치 버전(21.1050 이상)으로 즉시 업데이트하고, 외부 노출을 차단하십시오.

[영향 대상] Roundcube Webmail 1.5.7 이하 버전 및 1.6.x ~ 1.6.7 버전

[파급 효과] 공격자가 조작된 이메일을 발송하여 피해자가 메일을 열람할 때 악성 스크립트를 실행하고, 피해자의 세션을 탈취하여 이메일을 무단 전송하거나 외부로 유출할 수 있습니다.

[권장 조치] 즉시 공식 패치가 적용된 최신 버전(1.5.8 또는 1.6.8 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Apache OFBiz 18.12.14 및 이전 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 권한으로 임의의 스크린 렌더링 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Apache OFBiz 최신 안정 버전인 18.12.15 이상으로 업그레이드를 수행하십시오

[영향 대상] Acronis Cyber Infrastructure (ACI) 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 자격 증명을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라 전체를 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 이상)으로 업그레이드를 수행하십시오

[영향 대상] Palo Alto Networks Expedition 1.2.92 미만 버전

[파급 효과] 네트워크 접근이 가능한 공격자가 인증 없이 관리자 계정을 탈취하고, 시스템 내 저장된 방화벽 설정, 자격 증명 및 API 키를 유출할 수 있음

[권장 조치] Expedition 버전을 1.2.92 이상으로 즉시 업데이트하고, 외부 네트워크로부터의 접근을 차단하는 방화벽 규칙 적용

[영향 대상] ServiceNow Now Platform Washington DC, Vancouver 및 이전 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 및 비교 로직 우회를 통해 Now Platform 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] ServiceNow 공식 보안 권고문을 참조하여 2024년 6월 패치 사이클에 릴리즈된 최신 패치 및 핫픽스를 즉시 적용하십시오

[영향 대상] ServiceNow Now Platform Vancouver 및 Washington DC 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 취약점을 악용하여 Now Platform 컨텍스트 내에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] ServiceNow 공식 패치 및 핫픽스를 즉시 적용하고, 자체 호스팅(Self-Hosted) 환경의 경우 외부 접근 제어 및 침해 흔적(IoC) 분석을 수행하십시오

[영향 대상] Apache HTTP Server 2.4.59 및 이전 버전을 사용하며, mod_rewrite 규칙에서 역참조(backreference) 또는 변수를 치환문의 첫 세그먼트로 사용하는 환경.

[파급 효과] 공격자가 URL을 조작하여 서버 내부 파일 시스템의 임의 경로로 매핑함으로써, 의도하지 않은 소스 코드 유출 또는 원격 코드 실행(RCE)을 유발할 수 있습니다.

[권장 조치] Apache HTTP Server를 최신 버전(2.4.60 이상)으로 즉시 업그레이드하고, 취약한 RewriteRule 설정을 검토 및 수정하십시오.