CVE 취약점 권고문 데이터베이스

[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4 버전.

[파급 효과] 높은 권한을 가진 원격 인증된 공격자가 시스템에서 임의의 OS 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다.

[권장 조치] IBM 공식 보안 패치를 즉시 적용하고, 관리자 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오.

[영향 대상] Roundcube Webmail 1.4.4 미만 버전

[파급 효과] 공격자가 인증 없이 시스템 명령어 주입을 통해 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Roundcube Webmail을 최신 안전 버전(1.4.4 이상)으로 즉시 업그레이드하고 ImageMagick 관련 설정 경로를 검증하십시오

[영향 대상] HTTP/HTTPS 서비스(J-Web, Web Authentication, Dynamic-VPN 등)가 활성화된 Juniper Networks Junos OS 장비

[파급 효과] 인증되지 않은 공격자가 임의의 시스템 파일을 읽거나, 활성 세션 토큰을 탈취하여 관리자 권한을 획득하고 제한된 명령을 실행할 수 있음

[권장 조치] Junos OS를 최신 보안 패치 버전으로 업그레이드하거나, 불필요한 HTTP/HTTPS 및 J-Web 서비스를 비활성화하고 방화벽 필터를 적용하십시오

[영향 대상] SaltStack Salt 2019.2.4 미만 버전 및 3000.2 미만 버전 (3000 및 3000.1 포함)

[파급 효과] 인증되지 않은 원격 공격자가 salt-master의 ClearFuncs 클래스 메서드를 호출하여 마스터 토큰을 탈취하거나, 연결된 salt-minion 장비에서 임의의 명령을 실행할 수 있습니다

[권장 조치] SaltStack을 최신 안전 버전(2019.2.4, 3000.2 이상)으로 즉시 업그레이드하고, 외부망에서 salt-master 포트(4505, 4506)로의 접근을 차단하십시오

[영향 대상] Cisco IP Phone 시리즈의 특정 펌웨어 버전 및 활성화된 웹 서버 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 root 권한으로 임의 코드를 실행하거나 장비를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 즉각적인 패치가 불가능한 경우 장비의 웹 서버(HTTP/HTTPS) 서비스를 비활성화하고 ACL을 통해 접근을 제한해야 함

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 즉시 적용하거나, T3/IIOP 프로토콜에 대한 외부 접근을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Liferay Portal 7.2.1 CE GA2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 JSON 웹 서비스(JSONWS) API를 통해 임의의 Java 객체를 역직렬화하여 대상 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Liferay Portal을 최신 보안 패치가 적용된 버전(7.2.1 CE GA2 이상)으로 즉시 업그레이드하고, 외부에서 JSONWS API 경로로의 접근을 차단하십시오

[영향 대상] Unraid OS 버전 6.8.0 이하

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에서 최고 권한(root)으로 임의의 명령어를 실행하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Unraid OS를 최신 안전 버전(6.8.1 이상)으로 즉시 업그레이드하고 관리 웹 인터페이스의 외부 노출을 차단하십시오.

[영향 대상] Microsoft Windows 10 (버전 1903, 1909) 및 Windows Server (버전 1903, 1909)에서 실행되는 SMBv3 (Server Message Block 3.1.1) 프로토콜 활성화 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행(RCE)하거나 로컬 권한 상승(LPE)을 유도할 수 있으며, 웜(Worm) 형태로 네트워크 내 자가 전파가 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 SMBv3 압축(Compression) 기능을 비활성화하거나 방화벽에서 TCP 445 포트를 차단하십시오

[영향 대상] SAP Solution Manager (User Experience Monitoring) 7.2 버전에 연결된 모든 SMDAgent

[파급 효과] 공격자가 인증 없이 네트워크를 통해 솔루션 매니저에 연결된 모든 SMDAgent를 완전히 장악하고 원격 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2890213)를 즉시 적용하고, 에이전트 통신 포트에 대한 네트워크 접근 제어를 강화하십시오

[영향 대상] Zoho ManageEngine Desktop Central 10.0.474 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(10.0.474 이상)으로 업그레이드하고, 외부 노출된 관리 포트에 대한 접근을 차단하십시오

[영향 대상] 펌웨어 5.21 미만을 실행하는 ZyXEL NAS 장비(NAS326, NAS520, NAS540, NAS542) 및 단종된 NSA 시리즈 전 모델

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 영향받는 활성 모델은 최신 보안 패치 버전으로 즉시 업그레이드하고, 단종된 모델은 네트워크에서 격리하거나 장비를 교체하십시오

[영향 대상] Apache Tomcat 9.0.0.M1 ~ 9.0.0.30, 8.5.0 ~ 8.5.50, 7.0.0 ~ 7.0.99 버전

[파급 효과] 공격자가 AJP 포트(기본 8009)에 접근할 수 있는 경우 웹 애플리케이션 내부의 임의 파일을 탈취하거나, 파일 업로드 기능과 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apache Tomcat 최신 버전(9.0.31, 8.5.51, 7.0.100 이상)으로 업그레이드하거나, 사용하지 않는 AJP 커넥터를 비활성화하고 방화벽 설정을 강화해야 합니다

[영향 대상] PlaySMS 1.4.3 미만 버전의 모든 설치 환경

[파급 효과] 공격자가 인증을 거치지 않고 원격에서 악의적인 템플릿 코드를 주입하여 대상 서버의 운영체제 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] PlaySMS 공식 최신 버전(1.4.3 이상)으로 즉시 업그레이드하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 적용하십시오

[영향 대상] DrayTek Vigor2960(1.3.1_Beta 이하), Vigor3900(1.4.4_Beta 이하), Vigor300B(1.3.3_Beta, 1.4.2.1_Beta, 1.4.4_Beta 이하) 장비

[파급 효과] 공격자가 인증을 거치지 않고 웹 관리 인터페이스를 통해 root 권한으로 임의의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 펌웨어를 v1.5.1 이상 최신 버전으로 업그레이드하고, 외부 웹 관리 포트 노출을 차단하십시오

[영향 대상] 기본 설정(Uncommented)으로 실행 중인 OpenSMTPD 6.6 버전 및 OpenBSD 6.6 운영체제 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMTP 세션의 MAIL FROM 필드에 쉘 메타문자를 삽입하여 대상 서버에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] OpenSMTPD 버전을 최신 보안 패치가 적용된 6.6.1p1 또는 6.6.2p1 이상으로 즉시 업그레이드하십시오.

[영향 대상] Oracle Coherence 버전 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 이를 사용하는 WebLogic Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 외부망으로부터의 T3/T3S 프로토콜 포트(기본 7001) 접근을 차단하십시오

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 IIOP 프로토콜을 통해 악성 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, IIOP 프로토콜을 비활성화하고 방화벽을 통해 7001 포트 접근을 제한하십시오

[영향 대상] Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 버전을 사용하는 시스템 및 Microsoft SharePoint Server.

[파급 효과] 공격자가 특수하게 조작된 XOML(XML Process Markup Language) 파일을 전송하여 대상 서버에서 인증 없이 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SharePoint 환경에서 신뢰할 수 없는 XOML 워크플로우 컴파일을 제한하는 보안 설정을 강화하십시오.