CVE 취약점 권고문 데이터베이스

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오

[영향 대상] Microsoft Windows Server 2003 R2 환경에서 실행되는 Internet Information Services (IIS) 6.0의 WebDAV 서비스.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP PROPFIND 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] Windows Server 2003은 지원이 종료(EoL)되었으므로 최신 OS 버전으로 마이그레이션하거나, 즉시 IIS WebDAV 서비스를 비활성화해야 합니다.

[영향 대상] Telnet 서비스가 활성화되어 있고 CMP 프로토콜을 사용하는 Cisco IOS 및 IOS XE 기반 Catalyst 스위치 및 임베디드 서비스 모듈 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 CMP Telnet 옵션을 전송하여 대상 장비의 완전한 제어권을 획득하거나 시스템을 강제 재부팅(Reload)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 Telnet 서비스를 비활성화하고 SSH로 전환하거나 인프라 ACL을 통해 비인가 접근을 차단해야 함

[영향 대상] Apache Struts 2.3.x (2.3.32 미만) 및 2.5.x (2.5.10.1 미만) 버전을 사용하는 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 헤더(Content-Type 등)를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] Apache Struts 버전을 최신 안전한 버전(2.3.32 또는 2.5.10.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF 규칙을 적용하십시오

[영향 대상] PHPMailer 5.2.18 미만 버전을 사용하는 모든 PHP 웹 애플리케이션

[파급 효과] 공격자가 이메일 발송 기능의 Sender(From) 필드를 조작하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] PHPMailer 라이브러리를 최신 안정 버전(5.2.18 이상)으로 즉시 업데이트하십시오

[영향 대상] Apache Shiro 1.2.5 미만 버전을 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 기본 설정된 하드코딩된 암호화 키를 악용하여 악성 직렬화 객체를 전송함으로써 대상 서버에서 원격 코드 실행(RCE) 및 접근 통제 우회를 수행할 수 있습니다

[권장 조치] Apache Shiro 버전을 1.2.5 이상으로 즉시 업그레이드하고, RememberMe 서비스에 고유하고 안전한 무작위 암호화 키를 명시적으로 설정하십시오

[영향 대상] Apache ActiveMQ 5.0.0 이상 5.14.0 미만 버전의 Fileserver 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 HTTP PUT 및 MOVE 메소드를 악용하여 임의의 JSP 파일을 업로드하고 실행함으로써 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] ActiveMQ를 최신 버전(5.14.0 이상)으로 업로드하거나, jetty.xml 설정에서 Fileserver 웹 애플리케이션을 완전히 비활성화하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.3 미만 버전 및 Invoker Servlet이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 대상 서버에서 임의의 OS 명령 및 Java 코드를 실행할 수 있는 심각한 위험 (CVSS 10.0)

[권장 조치] SAP Note 1445998 패치를 적용하고, web.xml 설정을 수정하여 Invoker Servlet을 완전히 비활성화하십시오

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.2.0, 12.1.3.0, 12.2.1.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜(기본 TCP 7001 포트)을 통해 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, T3 프로토콜에 대한 외부 접근을 차단하고 Connection Filter를 설정하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.x 및 11.x 대역의 특정 취약 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 메모리 오염을 유발하고 원격 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 브라우저 및 OS 환경으로 마이그레이션하십시오

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] IIS(Internet Information Services)가 활성화된 Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2.

[파급 효과] 공격자가 특수하게 제작된 HTTP 요청을 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 원격 코드를 실행하거나 블루스크린(BSOD)을 유발하여 서비스를 완전히 마비시킬 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-034)를 즉시 적용하고, 패치 적용 전까지 IIS 커널 캐싱 기능을 비활성화하거나 침입방지시스템(IPS) 룰을 적용하십시오.

[영향 대상] Windows, OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 13.0.0.269 미만, 14.x~16.x 중 16.0.0.305 미만, Linux 11.2.202.442 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하거나 브라우저 내 실행 플러그인을 비활성화하십시오

[영향 대상] Rejetto HTTP File Server (HFS) 2.3c 미만의 2.3x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 취약점이 해결된 최신 안전 버전(2.3c 이상)으로 즉시 업그레이드하거나, 레거시 HFS 서비스를 중단하고 대체 솔루션을 도입하십시오

[영향 대상] GNU Bash 버전 4.3 이하가 설치된 모든 리눅스 및 유닉스 계열 시스템

[파급 효과] 공격자가 환경 변수 조작을 통해 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 Bash를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] InduSoft Web Studio 7.1 SP2 Patch 4 미만 버전에서 구동되는 NTWebServer 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스를 통해 APP 파일 내 관리자 비밀번호를 탈취하고, 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] InduSoft Web Studio를 최신 패치 버전(7.1 SP2 Patch 4 이상)으로 업그레이드하고, 외부망에 노출된 NTWebServer 포트(기본 TCP 80)를 차단하십시오

[영향 대상] HP ProCurve Manager (PCM) 3.20/4.0, PCM+ 3.20/4.0, Identity Driven Manager (IDM) 4.0 및 Application Lifecycle Management.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] 취약한 서블릿(EJBInvokerServlet, JMXInvokerServlet)에 대한 외부 접근을 차단하고 최신 보안 패치를 적용하십시오.

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 소프트웨어를 최신 안전 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 제한하십시오