CVE 취약점 권고문 데이터베이스

[영향 대상] NUUO NVRmini2 펌웨어 버전 3.11 이하.

[파급 효과] 인증을 거치지 않은 공격자가 임의의 사용자를 추가하거나, 디렉터리 트래버스 취약점과 연계하여 웹 루트 내 파일을 덮어쓰고 root 권한으로 원격 코드를 실행할 수 있습니다.

[권장 조치] 취약한 장비의 외부 노출을 즉각 차단하고, 최신 보안 패치를 적용하거나 네트워크 격리 조치를 수행하십시오.

[영향 대상] AjaxPro.2 (Ajax.NET Professional) 라이브러리의 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하여 대상 서버에서 임의의 .NET 클래스를 인스턴스화하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 패치 버전을 적용하거나, 사용하지 않는 AjaxPro 엔드포인트를 비활성화하고 WAF 규칙을 적용하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, XVR 및 열화상 카메라 제품군

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장치 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 즉시 업데이트하고, 외부 인터넷으로부터의 직접적인 접근을 차단하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, DVR 장비 및 관련 펌웨어

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장비 제어권을 획득할 수 있음

[권장 조치] 제조사 공식 웹사이트를 통해 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 외부 노출 포트를 차단할 것

[영향 대상] CVE-2021-32030 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] 로크웰 오토메이션 Studio 5000 Logix Designer v21 이상, RSLogix 5000 v16~v20 및 연동되는 Logix 컨트롤러 제품군

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 암호화 키를 획득하여 검증 메커니즘을 우회하고, 컨트롤러에 무단 연결하여 임의의 코드 실행 및 설정을 변경할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 네트워크 세그멘테이션을 수행하고, CIP Security를 적용하며, 비인가 IP로부터의 포트 접근을 차단하십시오

[영향 대상] ONLYOFFICE Document Server 5.6.3 미만 버전 (JWT 사용 환경)

[파급 효과] 공격자가 임의의 경로에 파일을 업로드하여 서버 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] ONLYOFFICE Document Server를 최신 버전(5.6.3 이상)으로 즉시 업데이트

[영향 대상] 2020년 12월 4일 이전에 릴리즈된 Cyberoam OS 버전을 실행하는 모든 Cyberoam 차세대 방화벽(NGFW) 장비의 WebAdmin 포털

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 관리자 권한 탈취 및 장비 제어권을 완전히 장악할 수 있습니다

[권장 조치] 최신 패치가 적용된 Cyberoam OS 버전으로 즉시 업그레이드하고, 외부 인터넷에 노출된 WebAdmin 인터페이스의 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 대상 서버를 완전히 장악하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 미사용 T3/IIOP 프로토콜 포트를 차단하고 접속 IP를 제한하십시오

[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Sophos XG Firewall v17.0, v17.1, v17.5 (v17.5 MR12 이하) 버전 중 클라이언트리스(Clientless) VPN 액세스 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/S 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 공식 핫픽스(HF062020.1)를 적용하거나, 최신 펌웨어 버전으로 업그레이드하고 외부망에서의 User Portal 및 SSL VPN 포트 노출을 최소화해야 함

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하거나, T3/IIOP 프로토콜에 대한 외부 접근을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 미만 버전 중 WebEx zimlet이 설치되고 zimlet JSP가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 SSRF(서버 측 요청 위조)를 통해 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 8.8.15 Patch 7 이상 최신 버전으로 즉시 업그레이드하거나, 사용하지 않는 WebEx zimlet을 비활성화 및 삭제하십시오

[영향 대상] Sangoma FreePBX 15.0.16.26 이하, 14.0.13.11 이하, 13.0.197.13 이하 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 관리자 권한을 획득하고, PBX 시스템 제어 및 악의적인 통화 라우팅을 수행할 수 있습니다

[권장 조치] 영향받는 FreePBX 프레임워크 모듈을 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Nostromo nhttpd 웹 서버 1.9.6 및 이하 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(1.9.7 이상)으로 즉시 업그레이드하거나, 웹 서버 실행 권한을 최소화하고 비정상적인 디렉토리 경로 요청을 차단하십시오

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] NUUO NVRmini 네트워크 비디오 레코더 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 인터넷 노출을 차단하며 방화벽 규칙을 적용하십시오

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오