CVE 취약점 권고문 데이터베이스

[영향 대상] Craft CMS 4.4.15 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 사용 중인 Craft CMS를 최신 패치가 적용된 4.4.15 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Ruckus Wireless Admin 10.4 이하 버전을 사용하는 무선 네트워크 관리 시스템 및 AP 컨트롤러 장비

[파급 효과] 공격자가 인증을 거치지 않고 특수하게 조작된 HTTP GET 요청을 전송하여 대상 시스템에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 페이지 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] SAML SP 또는 IdP 구성이 활성화된 Citrix ADC 및 Citrix Gateway 12.1 및 13.0 계열 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 대상 시스템에서 임의의 코드를 실행하고 장치 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Citrix에서 제공하는 최신 보안 패치 버전(12.1-65.25 또는 13.0-88.16 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] WatchGuard Fireware OS 12.7.2_U2 미만, 12.1.3_U8 미만(12.x), 그리고 12.5.9_U2 미만(12.2.x ~ 12.5.x) 버전을 사용하는 Firebox 및 XTM 방화벽 장비

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 방화벽 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(12.7.2_U2, 12.5.9_U2, 12.1.3_U8 이상)으로 즉시 업그레이드를 수행하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] Yealink Device Management (DM) 서버 버전 3.6.0.20 및 이하 버전.

[파급 효과] 공격자가 인증을 거치지 않고 특정 API 엔드포인트에 악의적인 요청을 전송하여 대상 서버에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전을 즉시 적용하고, 외부 인터넷으로부터의 관리 콘솔 접근을 차단하십시오.

[영향 대상] 8.7.0.1.1 미만 버전의 Sunhillo SureLine 프레임워크

[파급 효과] 공격자가 인증을 거치지 않고 특수 쉘 메타문자를 사용하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Sunhillo SureLine 버전을 8.7.0.1.1 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] SaltStack Salt 2019.2.4 미만 버전 및 3000.2 미만 버전 (3000 및 3000.1 포함)

[파급 효과] 인증되지 않은 원격 공격자가 salt-master의 ClearFuncs 클래스 메서드를 호출하여 마스터 토큰을 탈취하거나, 연결된 salt-minion 장비에서 임의의 명령을 실행할 수 있습니다

[권장 조치] SaltStack을 최신 안전 버전(2019.2.4, 3000.2 이상)으로 즉시 업그레이드하고, 외부망에서 salt-master 포트(4505, 4506)로의 접근을 차단하십시오

[영향 대상] PlaySMS 1.4.3 미만 버전의 모든 설치 환경

[파급 효과] 공격자가 인증을 거치지 않고 원격에서 악의적인 템플릿 코드를 주입하여 대상 서버의 운영체제 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] PlaySMS 공식 최신 버전(1.4.3 이상)으로 즉시 업그레이드하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 적용하십시오

[영향 대상] DrayTek Vigor2960(1.3.1_Beta 이하), Vigor3900(1.4.4_Beta 이하), Vigor300B(1.3.3_Beta, 1.4.2.1_Beta, 1.4.4_Beta 이하) 장비

[파급 효과] 공격자가 인증을 거치지 않고 웹 관리 인터페이스를 통해 root 권한으로 임의의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 펌웨어를 v1.5.1 이상 최신 버전으로 업그레이드하고, 외부 웹 관리 포트 노출을 차단하십시오

[영향 대상] Atlassian Crowd 및 Crowd Data Center 2.1.0 이상 3.4.4 미만의 특정 마이너 버전 대역

[파급 효과] 인증되지 않은 원격 공격수가 임의의 악성 플러그인을 업로드 및 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 이상)으로 업그레이드하거나 pdkinstall 플러그인 진입점을 차단하십시오

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Crestron AM-100/101, Barco wePresent WiPG-1000P/1600W, Extron ShareLink 200/250 등 AWIND OEM 기반 무선 프레젠테이션 장비.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 통해 대상 장비에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 업데이트하고, 관리 페이지(HTTP/HTTPS)에 대한 외부 접근을 차단하십시오.