CVE 취약점 권고문 데이터베이스

[영향 대상] 15.2.3 HF2 미만 버전의 Windows용 SolarWinds Serv-U Managed File Transfer 및 Serv-U Secure FTP

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에 대해 최고 권한(SYSTEM)을 획득하고 임의의 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 보안 패치(15.2.3 HF2 이상)를 적용하고, 외부 노출 포트에 대한 IP 화이트리스트 및 접근 제어를 강화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스 환경

[파급 효과] 공격자가 인증을 우회하여 시스템 권한(SYSTEM)으로 임의의 PowerShell 명령 및 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 외부 노출 포트를 제한하십시오

[영향 대상] Checkbox Survey 7.0 미만 버전의 CheckboxWeb.dll 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화를 통해 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Checkbox Survey 버전을 7.0 이상으로 즉시 업그레이드하고, 취약한 엔드포인트에 대한 외부 접근을 차단하십시오

[영향 대상] VMware vCenter Server 6.5, 6.7, 7.0 버전에서 기본 활성화된 Virtual SAN Health Check 플러그인

[파급 효과] 공격자가 443 포트 네트워크 접근만으로 대상 OS에서 최고 권한(root)으로 임의 명령을 실행할 수 있음

[권장 조치] 즉시 공식 보안 패치를 적용하거나, 패치가 불가능한 경우 vSAN Health Check 플러그인을 비활성화 처리

[영향 대상] Windows 10 버전 2004, 20H2 및 Windows Server 버전 2004, 20H2에서 실행되는 HTTP.sys 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 패킷을 전송하여 커널 컨텍스트에서 원격 코드 실행(RCE)을 수행하거나 대상 시스템을 즉시 블루스크린(BSOD) 상태로 만들어 서비스 거부(DoS)를 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 HTTP.sys를 사용하는 서비스(IIS 등)의 외부 노출을 최소화하십시오

[영향 대상] 펌웨어 버전 02.03.01.104_CN 이하를 사용하는 Tenda AC11 무선 공유기 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스(WAN-side HTTP) 노출을 차단하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스를 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 웹 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한으로 임의의 OS 명령을 실행하여 대상 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 웹 관리 인터페이스(TCP 80/443)에 대한 네트워크 접근을 신뢰할 수 있는 대역으로 제한

[영향 대상] GitLab Community Edition(CE) 및 Enterprise Edition(EE) 11.9 이상 버전 전체

[파급 효과] 인증되지 않은 외부 공격자가 특수하게 조작된 이미지 파일을 업로드하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 GitLab 인스턴스를 즉시 최신 보안 패치 버전(13.10.3, 13.9.6, 13.8.8 이상)으로 업그레이드하십시오

[영향 대상] QNAP QTS (4.5.2, 4.5.1, 4.3.6, 4.3.4, 4.3.3, 4.2.6 미만 버전) 및 QuTS hero (h4.5.1 미만 버전)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 펌웨어를 업데이트하고, NAS 장비를 외부 인터넷에 직접 노출하지 마십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 미적용 시스템

[파급 효과] 원격의 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] F5 BIG-IP 16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x 버전 중 특정 패치 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 URI 요청을 전송하여 TMM 서비스 거부(DoS), URL 기반 접근 제어 우회 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] F5 공식 권고에 따라 대상 장비를 최신 핫픽스 버전으로 업그레이드하고, 패치 적용 전까지 URI 정규화 관련 가상 서버 설정 검토

[영향 대상] F5 BIG-IP (16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x) 및 BIG-IQ (7.1.0.x, 7.0.0.x) 장비의 iControl REST 관리 인터페이스.

[파급 효과] 공격자가 인증을 거치지 않고 네트워크를 통해 대상 장비에 원격으로 임의의 시스템 명령을 실행하여 장비의 완전한 제어권을 탈취할 수 있습니다.

[권장 조치] F5 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 외부망에서 iControl REST 포트(TCP 443)로의 직접적인 접근을 차단하십시오.

[영향 대상] 온프레미스(On-Premises) Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 위조하여 Exchange 백엔드 서버에 임의의 명령을 전송하고, 메일함 데이터 탈취 및 추가 취약점 연계를 통한 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS 재작성 규칙을 통해 외부로부터의 악성 요청을 차단해야 합니다

[영향 대상] VMware vCenter Server 7.0, 6.7, 6.5 버전 및 VMware Cloud Foundation 4.x, 3.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 443 포트 네트워크 접근만으로 대상 운영체제에서 최고 권한의 임의 명령을 실행할 수 있습니다

[권장 조치] 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 취약한 플러그인을 비활성화하는 임시 완화 조치를 적용하십시오

[영향 대상] Accellion FTA 9_12_370 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 관리자 엔드포인트로 전송하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 Accellion FTA 9_12_380 이상 버전으로 업그레이드하거나, 지원이 종료된 FTA 솔루션을 신규 보안 플랫폼(Kiteworks)으로 전환하십시오

[영향 대상] Micro Focus Operations Bridge Reporter (OBR) 10.40 버전.

[파급 효과] 공격자가 인증을 거치지 않고 대상 서버에서 시스템 명령어를 실행하여 완전한 시스템 권한을 탈취할 수 있습니다.

[권장 조치] 벤더사 공식 보안 패치(KM03775947)를 즉시 적용하고, 외부로부터의 불필요한 포트 접근을 차단하십시오.

[영향 대상] D-Link DNS-320 ShareCenter NAS 장비 (펌웨어 v2.06B01 Revision Ax 및 하위 버전)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 관리자 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 해당 제품은 수명 종료(EOL) 상태이므로 즉시 네트워크 격리 및 장비 교체를 수행하고, 불가피한 경우 방화벽을 통해 외부 접근을 전면 차단해야 합니다

[영향 대상] D-Link DIR-825 R1 펌웨어 버전 3.0.1 이하 (2020년 11월 20일 이전 빌드)

[파급 효과] 공격자가 인증을 거치지 않고 원격에서 악의적인 HTTP 요청을 전송하여 대상 장비의 제어권을 완전히 탈취하고 내부 네트워크로 침투할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치를 적용하거나, 외부 관리 인터페이스(WAN) 접속을 즉시 차단하고 장비를 교체하십시오

[영향 대상] ONLYOFFICE Document Server 5.6.3 미만 버전 (JWT 사용 환경)

[파급 효과] 공격자가 임의의 경로에 파일을 업로드하여 서버 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] ONLYOFFICE Document Server를 최신 버전(5.6.3 이상)으로 즉시 업데이트