CVE 취약점 권고문 데이터베이스

[영향 대상] Drupal 7.58 미만, 8.3.9 미만, 8.4.6 미만, 8.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 사용 중인 Drupal 코어를 최신 보안 패치 버전(7.58, 8.3.9, 8.4.6, 8.5.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Cisco Smart Install 클라이언트 기능이 활성화된 Cisco IOS 및 IOS XE 구동 네트워크 스위치 및 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4786 포트로 조작된 패킷을 전송하여 버퍼 오버플로우를 유발하고, 장비 재부팅(DoS) 또는 시스템 권한의 원격 코드 실행(RCE)을 수행할 수 있음.

[권장 조치] Smart Install 기능을 비활성화('no vstack')하거나, 해당 기능이 필수적인 경우 인프라 ACL을 적용하여 TCP 4786 포트로의 비인가 접근을 차단하고 최신 패치 버전으로 업그레이드 수행.

[영향 대상] UDP 포트 18999가 활성화되어 있고 QoS 기능이 동작 중인 Cisco IOS 및 IOS XE 소프트웨어 구동 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 UDP 패킷을 전송하여 대상 장비에서 최고 권한으로 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS)시킬 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 인프라 경계 및 장비 자체에서 UDP 18999 포트로의 인바운드 트래픽을 차단하는 ACL을 적용하십시오.

[영향 대상] RouterOS 버전 6.41.3 미만 및 6.42rc27 미만이 설치된 모든 아키텍처의 MikroTik 장비

[파급 효과] 인증되지 않은 원격 공격자가 NetBIOS 세션 요청 메시지를 조작하여 버퍼 오버플로우를 유발하고, 장비의 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] RouterOS를 최신 안정 버전(6.41.3 이상)으로 즉시 업그레이드하고, 불필요한 SMB 서비스를 비활성화하거나 방화벽 규칙을 통해 포트 접근을 제한하십시오

[영향 대상] Cisco Secure Access Control System (ACS) 5.8 Patch 9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 시스템에서 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Cisco ACS 5.8 Patch 9 이상 버전으로 즉시 업그레이드하거나, 취약한 포트에 대한 네트워크 접근을 차단하십시오

[영향 대상] Exim 4.90.1 미만 버전의 SMTP 리스너 서비스

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Base64 데이터를 전송하여 대상 메일 서버에서 루트 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Exim 메일 서버를 최신 안정 버전(4.90.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 인증 메커니즘 검토 및 접근 제어 수행

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오

[영향 대상] PrimeFaces 5.x 및 하위 버전 프레임워크를 사용하는 Java 웹 애플리케이션

[파급 효과] 공격자가 취약한 암호화 키를 악용하여 임의의 직렬화된 객체를 주입하고, 대상 서버에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] PrimeFaces 최신 안정 버전(6.0 이상)으로 업그레이드하고, web.xml 설정에서 기본 암호화 키를 고유하고 강력한 값으로 변경하십시오

[영향 대상] PAN-OS 6.1.19 미만, 7.0.19 미만, 7.1.14 미만, 8.0.6 미만 버전의 관리 인터페이스(Management Interface)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] Red Hat Enterprise Application Platform (EAP) 5.2 버전에 포함된 JBoss Application Server 및 HTTP Invoker(ReadOnlyAccessFilter) 활성화 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 데이터를 전송하여 대상 서버에서 OS 수준의 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, 사용하지 않는 HTTP Invoker 서블릿 매핑을 제거하고, 웹 애플리케이션 방화벽(WAF)을 통해 직렬화 페이로드를 차단하십시오.

[영향 대상] Cisco IOS 12.2 ~ 15.6 및 Cisco IOS XE 소프트웨어 중 DHCP 릴레이(DHCP Relay) 기능이 활성화된 네트워크 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 시스템의 완전한 제어권을 획득(RCE)하거나, 장비를 강제 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 DHCP 릴레이 기능을 비활성화하고 인바운드 ACL을 통해 비인가 DHCP 트래픽을 차단하십시오

[영향 대상] D-Link DIR-636L 및 TRENDnet을 포함한 ncc 서비스 기반 다수 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 ping.ccp의 ping_addr 파라미터를 통해 대상 장비에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 펌웨어를 최신 안전 버전으로 업데이트하고, 외부 관리 인터페이스(WAN) 노출을 즉시 차단하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 취약한 RadAsyncUpload 컴포넌트를 통해 웹 서버에 임의의 악성 파일(ASPX 웹셸 등)을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Telerik UI for ASP.NET AJAX 버전을 R2 2017 SP2 이상으로 즉시 업로드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] PHPUnit 4.8.28 미만 버전 및 5.6.3 미만의 5.x 버전

[파급 효과] 외부 노출된 /vendor 폴더를 통해 공격자가 임의의 PHP 코드를 원격으로 실행하여 서버 권한을 완전히 탈취할 수 있습니다

[권장 조치] PHPUnit 버전을 최신 안전 버전으로 업그레이드하고, 외부에서 /vendor 디렉토리에 직접 접근하지 못하도록 웹 서버 설정을 차단하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1, 10 및 Windows Server 2003, 2008, 2012, 2016 등 광범위한 Microsoft Windows 운영체제 버전.

[파급 효과] 공격자가 인증 없이 원격에서 SMB 프로토콜을 통해 취약한 Windows Search 서비스에 악성 요청을 전송하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 Windows Search 서비스를 비활성화하거나 방화벽에서 SMB 포트(TCP 445)를 차단하십시오.

[영향 대상] SKYSEA Client View Ver.11.221.03 및 이전 버전

[파급 효과] 인증 메커니즘 우회를 통해 원격의 공격자가 대상 시스템에서 임의의 시스템 명령어를 실행하고 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하여 최신 버전으로 업데이트하고, 관리 콘솔 포트에 대한 네트워크 접근을 신뢰할 수 있는 IP로 제한하십시오

[영향 대상] Samba 버전 3.5.0 이상 및 4.6.4, 4.5.10, 4.4.14 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 쓰기 권한이 있는 공유 디렉토리에 악성 공유 라이브러리(.so)를 업로드한 후, 서버가 이를 로드 및 실행하도록 유도하여 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Samba 패키지를 최신 보안 버전(4.6.4, 4.5.10, 4.4.14 이상)으로 업데이트하거나, smb.conf 설정 파일에 'nt pipe support = no' 옵션을 추가하여 임시 완화 조치를 적용하십시오

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] 넷기어 WN604(3.3.3 미만) 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660(3.5.5.0 미만) 무선 AP 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 펌웨어 패치를 적용하거나, 외부 관리 인터페이스 노출을 차단하고 내부 네트워크 접근 제어를 강화하십시오