CVE 취약점 권고문 데이터베이스

[영향 대상] D-Link DIR-859 Wi-Fi 라우터 펌웨어 버전 1.05 및 1.06B01 Beta01

[파급 효과] 인증되지 않은 원격 공격자가 로컬 네트워크에서 특수하게 조작된 HTTP SUBSCRIBE 요청을 전송하여 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나, 취약한 UPnP 서비스를 비활성화하고 외부 접근을 차단하십시오

[영향 대상] mongo-express 0.54.0 미만 버전을 사용하는 모든 Node.js 기반 데이터베이스 관리 환경

[파급 효과] 인증된 공격자가 toBSON 메서드를 호출하는 엔드포인트를 통해 샌드박스를 우회하고 호스트 OS에서 임의의 시스템 명령을 실행할 수 있음

[권장 조치] mongo-express 패키지를 최신 버전(0.54.0 이상)으로 즉시 업그레이드하고, 외부 노출 차단 및 인증 체계를 강화하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX 2019.3.1023 이하 버전 (특정 조건 충족 시 2020.1.114 미만 버전 포함)

[파급 효과] 공격자가 암호화 키를 획득하거나 유추할 수 있는 경우, RadAsyncUpload 기능을 통해 악성 .NET 객체를 역직렬화하여 대상 웹 서버에서 권한 없는 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Telerik UI를 최신 안전한 버전(2020.1.114 이상)으로 업그레이드하고, 즉시 web.config 설정을 수정하여 RadAsyncUpload의 비활성화 또는 암호화 키 재설정을 적용해야 합니다.

[영향 대상] VMware ESXi 및 Horizon DaaS 어플라이언스에서 실행되는 OpenSLP 서비스.

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 악성 SLP 메시지를 전송하여 대상 시스템에서 임의의 코드를 실행하거나 호스트를 완전히 장악할 수 있습니다.

[권장 조치] VMware 공식 패치를 즉시 적용하거나, 패치 적용 전까지 ESXi 호스트에서 SLP 서비스를 비활성화하고 방화벽으로 포트(TCP/UDP 427)를 차단하십시오.

[영향 대상] QNAP Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 이를 수정하여 최종적으로 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] QNAP Photo Station을 최신 안전 버전으로 즉시 업데이트하고 외부 노출을 최소화하십시오

[영향 대상] QNAP QTS 운영체제 및 Photo Station 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] QNAP에서 제공하는 최신 버전의 QTS 및 Photo Station 패키지로 즉시 업데이트를 적용하십시오

[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다

[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오

[영향 대상] Exim 메일 서버 버전 4.92부터 4.92.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 비정상적으로 긴 EHLO 명령어를 전송하여 힙 기반 버퍼 오버플로우를 유발하고, 시스템 권한으로 임의 코드를 실행하거나 메일 서비스를 완전히 중단시킬 수 있습니다

[권장 조치] Exim 버전을 최신 안정 버전(4.92.3 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EHLO 명령어 길이를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] D-Link 라우터 및 AP 제품군 (DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 OS 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비는 대부분 단종(EoL) 상태이므로 즉시 신규 보안 지원 장비로 교체하거나, 외부 관리 페이지 접속을 차단하고 WAN 인터페이스의 Ping 기능을 비활성화해야 합니다.

[영향 대상] vBulletin 버전 5.0.0부터 5.5.4까지의 모든 배포판.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST/GET 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드 및 시스템 명령어를 실행하고 서버 권한을 완전히 장악할 수 있습니다.

[권장 조치] vBulletin 공식 패치를 즉시 적용하거나, 최신 안정 버전(5.5.5 이상)으로 업그레이드하고, 웹 애플리케이션 방화벽(WAF)에서 관련 공격 패턴을 차단하십시오.

[영향 대상] D-Link ShareCenter DNS-320 NAS 장비 (펌웨어 버전 2.05.B10 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약한 장비의 외부 인터넷 노출을 즉시 차단하고, 최신 패치 적용 또는 장비 교체(EoL 상태 고려)를 수행해야 합니다.

[영향 대상] Webmin 1.920 및 이하 버전 (비밀번호 변경 기능이 활성화된 환경)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Webmin 버전을 최신 안전한 버전(1.930 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 password_change.cgi 스크립트에 대한 외부 접근을 차단하십시오.

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Jira Server 및 Data Center 4.4.0 이상 8.2.3 미만의 특정 장기 지원(LTS) 및 일반 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 이메일 템플릿 처리 로직을 악용하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Atlassian 공식 패치가 적용된 최신 보안 버전(7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Linear eMerge E3-Series 물리 출입 통제 장치 (버전 1.00-06 및 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비를 외부 인터넷 노출로부터 즉시 격리하고, 최신 펌웨어 업데이트 적용 또는 방화벽을 통한 엄격한 IP 접근 제어를 수행하십시오

[영향 대상] Exim 메일 서버 버전 4.87부터 4.91 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 수신자 주소를 전송하여 메일 서버 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Exim 패키지를 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업그레이드하고 임시 완화 조치를 적용하십시오

[영향 대상] Atlassian Crowd 및 Crowd Data Center 2.1.0 이상 3.4.4 미만의 특정 마이너 버전 대역

[파급 효과] 인증되지 않은 원격 공격수가 임의의 악성 플러그인을 업로드 및 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 이상)으로 업그레이드하거나 pdkinstall 플러그인 진입점을 차단하십시오

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.7.x 버전 중 8.7.11p10 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 XML 외부 엔티티(XXE) 주입을 통해 로컬 시스템 파일을 탈취하고, SSRF 및 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 최신 패치 버전(8.7.11p10 이상)으로 즉시 업그레이드하고, 외부 노출된 Autodiscover 서블릿 경로에 대한 접근을 제한하십시오

[영향 대상] Windows용 Citrix Workspace App 1904 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 부적절한 접근 제어 메커니즘을 악용하여 대상 시스템에서 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 클라이언트를 즉시 최신 안전 버전(1904 이상)으로 업데이트하고, 미패치 자산에 대한 네트워크 접근을 제한하십시오