CVE 취약점 권고문 데이터베이스

[영향 대상] Laravel 8.4.2 미만 버전 및 Ignition 2.5.2 미만 패키지를 사용하며 디버그 모드(APP_DEBUG=true)가 활성화된 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 페이로드를 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Ignition 패키지를 2.5.2 이상으로 업데이트하고, 운영 환경(Production)에서 Laravel 디버그 모드(APP_DEBUG)를 반드시 'false'로 설정하십시오

[영향 대상] Apache Struts 2.0.0 버전부터 2.5.25 버전까지의 프레임워크 환경

[파급 효과] 공격자가 태그 속성에 입력한 악성 OGNL 표현식이 서버 측에서 이중 평가되어 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Apache Struts 버전을 2.5.26 이상으로 즉시 업그레이드하고, 사용자 입력을 받는 태그 속성의 OGNL 강제 평가 설정을 제거하십시오

[영향 대상] VMware Workspace ONE Access, Access Connector, Identity Manager 및 Identity Manager Connector 특정 버전

[파급 효과] 관리자 권한을 획득한 공격수가 네트워크를 통해 대상 시스템의 운영체제(OS) 레벨에서 임의의 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치(VMSA-2020-0027)를 즉시 적용하거나, 패치 적용 전까지 임시 완화 조치(Workaround) 스크립트를 실행하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 완전한 제어권을 획득(RCE)할 수 있습니다

[권장 조치] 오라클 공식 보안 패치를 즉시 적용하고, 외부에서 관리 콘솔(/console)로의 접근을 차단하는 방화벽 및 ACL 설정을 수행하십시오

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 NAS 장비에서 시스템 최고 권한(root)으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] QNAP 공식 패치가 적용된 최신 QTS 펌웨어 버전으로 즉시 업그레이드하고, 장비를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 강화하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 관리 콘솔(/console)에 대한 외부 접근을 차단하고 임시 완화 조치를 수행하십시오

[영향 대상] Oracle Solaris 10 및 Solaris 11 (11.1 미만 버전)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템의 루트(Root) 권한을 완전히 획득하고 시스템을 장악할 수 있습니다

[권장 조치] 최신 보안 패치를 적용하거나, SSH 구성에서 키보드 대화형(Keyboard-Interactive) 인증 및 PAM 사용을 비활성화하십시오

[영향 대상] VMware ESXi 7.0 (ESXi_7.0.1-0.0.16850804 미만), 6.7 (ESXi670-202010401-SG 미만), 6.5 (ESXi650-202010401-SG 미만) 버전

[파급 효과] 관리 네트워크에 접근 가능한 공격자가 SLP 서비스(포트 427)를 통해 Use-After-Free 취약점을 악용하여 대상 하이퍼바이저에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 ESXi 호스트에서 OpenSLP 서비스를 비활성화하고 방화벽 규칙을 적용하십시오

[영향 대상] SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] 펌웨어 2.6.0.43 미만 버전을 사용하는 NETGEAR JGS516PE 기가비트 이더넷 스위치 장비

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한 없이 장비의 민감한 기능에 직접 접근하여 임의의 시스템 명령을 실행하거나 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 JGS516PE 장비의 펌웨어를 최신 버전(2.6.0.43 이상)으로 즉시 업그레이드하고 관리 페이지 접근을 제한하십시오

[영향 대상] Sophos SG UTM v9.705 MR5 미만, v9.607 MR7 미만, v9.511 MR11 미만 버전의 WebAdmin 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 루트(root) 권한으로 임의의 OS 명령어를 실행할 수 있습니다

[권장 조치] 즉시 최신 펌웨어 패치 버전(v9.705 MR5, v9.607 MR7, v9.511 MR11 이상)으로 업그레이드하고, WebAdmin 포트(TCP 4444)의 외부 노출을 차단하십시오

[영향 대상] WordPress File Manager (wp-file-manager) 플러그인 6.0 이상 6.9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 PHP 코드를 업로드하고 실행하여 대상 웹 서버의 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 File Manager 플러그인을 최신 버전(6.9 이상)으로 업데이트하거나, 미사용 시 플러그인을 완전히 삭제하십시오

[영향 대상] FUEL CMS 버전 1.4.7 이하

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스의 민감한 정보를 탈취하거나, 관리자 세션 탈취 및 원격 코드 실행(RCE)으로 연계하여 서버 전체를 장악할 수 있습니다.

[권장 조치] FUEL CMS 버전을 최신 안정 버전(1.4.8 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF 차단 규칙을 적용하십시오.

[영향 대상] vBulletin 버전 5.5.4부터 5.6.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] vBulletin 공식 보안 패치를 즉시 적용하거나, 취약한 PHP 템플릿 렌더링 모듈에 대한 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 대상 서버를 완전히 장악하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 미사용 T3/IIOP 프로토콜 포트를 차단하고 접속 IP를 제한하십시오

[영향 대상] Windows Server 2008부터 2019 버전까지 DNS 서버 역할이 활성화된 모든 도메인 컨트롤러 및 독립형 서버.

[파급 효과] 공격자가 특수하게 조작한 악성 DNS 응답을 전송하여 SYSTEM 권한으로 원격 코드를 실행하고 Active Directory 도메인 전체를 장악할 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 레지스트리 수정을 통해 DNS 메시지 크기 제한 완화 조치를 적용해야 합니다.

[영향 대상] Hyper-V RemoteFX vGPU 기능이 활성화된 Windows Server 호스트 및 게스트 가상 머신(VM) 환경

[파급 효과] 게스트 OS의 인증된 공격자가 특수하게 조작된 입력값을 전송하여 호스트 OS에서 임의 코드를 실행하고 가상화 환경을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 보안 위험성이 높은 RemoteFX vGPU 기능을 비활성화하고 대체 기술(DDA)로 전환하십시오

[영향 대상] SAP NetWeaver AS JAVA 7.30, 7.31, 7.40, 7.50 버전의 LM Configuration Wizard 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한의 계정을 생성하고 SAP 시스템의 기밀성, 무결성, 가용성을 완전히 장악할 수 있습니다

[권장 조치] SAP Security Note 2934135 패치를 즉시 적용하거나, 임시 조치로 CTC 웹 애플리케이션 서비스를 비활성화하십시오

[영향 대상] MobileIron Core & Connector 10.6.0.0 이하, Sentry 9.8.0 이하, Monitor & RDB 2.0.0.1 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 Hessian 직렬화 데이터를 전송하여 대상 시스템에서 시스템 관리자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 외부 노출 포트에 대한 접근 제어 정책을 수립하십시오

[영향 대상] F5 BIG-IP 제품군의 특정 버전(15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1)에서 구동되는 트래픽 관리 사용자 인터페이스(TMUI)

[파급 효과] 인증되지 않은 원격의 공격자가 디렉토리 트래버설 기법을 통해 임의의 시스템 파일을 읽거나, 관리자 권한으로 원격 명령을 실행하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] F5 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 즉각적인 패치가 어려운 경우 TMUI 관리 콘솔에 대한 외부 접근을 차단하는 임시 완화 조치를 적용하십시오