CVE 취약점 권고문 데이터베이스

[영향 대상] 구글 크롬(Google Chrome) 93.0.4577.82 미만 버전

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오

[영향 대상] Apache HTTP Server 2.4.49 및 2.4.50 버전

[파급 효과] 공격자가 특수하게 조작된 URL 요청을 통해 웹 루트 디렉터리 외부의 민감한 시스템 파일에 접근하거나, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Apache HTTP Server 버전을 2.4.51 이상 최신 안정 버전으로 업그레이드하고, 디렉터리 접근 제어 설정을 강화하십시오

[영향 대상] Apache HTTP Server 버전 2.4.49.

[파급 효과] 공격자가 특수하게 조작된 URL 요청을 통해 웹 루트 디렉터리 외부의 민감한 시스템 파일에 접근하거나, CGI 스크립트가 활성화된 경우 원격으로 임의의 명령을 실행(RCE)할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 안정 버전(2.4.51 이상)으로 즉시 업그레이드하고, 디렉터리 접근 제어 설정('Require all denied')을 강화하십시오.

[영향 대상] 5.11.20 미만 버전의 Citrix ShareFile Storage Zones Controller

[파급 효과] 인증되지 않은 원격 공격자가 적절한 권한 검증 없이 스토리지 컨트롤러를 완전히 장악하고 내부 데이터 탈취 및 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 시스템을 즉시 최신 패치 버전(5.11.20 이상)으로 업그레이드하고 외부 노출 경로를 차단하십시오

[영향 대상] 하이크비전(Hikvision) IP 카메라 및 NVR 장비에 탑재된 웹 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] 제조사 공식 웹사이트를 방문하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드를 수행하고, 외부 인터넷으로부터의 직접적인 접근을 차단해야 함

[영향 대상] Apache HTTP Server 2.4.48 및 이전 버전에서 mod_proxy 모듈을 활성화하여 사용하는 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI 요청을 전송하여, 내부망의 비공개 리소스에 접근하거나 임의의 외부 서버로 트래픽을 프록시하도록 강제할 수 있습니다 (SSRF)

[권장 조치] Apache HTTP Server 버전을 2.4.49 이상으로 즉시 업그레이드하거나, 패치 적용 전까지 mod_proxy 설정을 비활성화 또는 제한하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, XVR 및 열화상 카메라 제품군

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장치 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 즉시 업데이트하고, 외부 인터넷으로부터의 직접적인 접근을 차단하십시오

[영향 대상] 일부 다후아(Dahua) IP 카메라, NVR, DVR 장비 및 관련 펌웨어

[파급 효과] 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 로그인 인증 과정을 완전히 우회하고 장비 제어권을 획득할 수 있음

[권장 조치] 제조사 공식 웹사이트를 통해 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 외부 노출 포트를 차단할 것

[영향 대상] Microsoft Azure Linux 가상 머신에 자동 설치되거나 독립적으로 배포된 Open Management Infrastructure (OMI) 1.6.8-1 미만 버전

[파급 효과] 공격자가 인증되지 않은 상태에서 특수하게 조작된 HTTP/S 요청을 전송하여 대상 시스템에서 root 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] OMI 패키지를 최신 버전(1.6.8-1 이상)으로 즉시 업데이트하고, 외부에서 OMI 수신 포트(5985, 5986)로 접근하지 못하도록 방화벽 규칙을 설정하십시오

[영향 대상] Aviatrix Controller 6.x 버전 중 6.5-1804.1922 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버설 및 위험한 파일 업로드 취약점을 악용하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 즉시 Aviatrix Controller 버전을 6.5-1804.1922 이상 또는 최신 패치 버전으로 업그레이드하고, 외부 노출 포트를 제한하십시오

[영향 대상] Zoho ManageEngine ServiceDesk Plus 11302 미만 버전

[파급 효과] 공격자가 인증을 거치지 않고 특정 REST-API URL에 직접 접근하여 민감한 시스템 데이터를 탈취하거나 임의의 관리자 명령을 실행할 수 있습니다

[권장 조치] 즉시 ServiceDesk Plus를 최신 빌드(11302 이상)로 업그레이드하고, 외부로부터의 API 접근을 차단하십시오

[영향 대상] Atlassian Confluence Server 및 Data Center 6.13.23 미만, 6.14.0 이상 7.4.11 미만, 7.5.0 이상 7.11.6 미만, 7.12.0 이상 7.12.5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령어를 실행할 수 있습니다.

[권장 조치] 사용 중인 Confluence 인스턴스를 최신 패치 버전(6.13.23, 7.4.11, 7.11.6, 7.12.5 이상)으로 즉시 업그레이드하거나 제공된 완화 스크립트를 적용하십시오.

[영향 대상] October CMS Build 472 미만 버전 및 v1.1.5 미만 버전 (october/system 패키지 영향)

[파급 효과] 공격자가 특수하게 조작된 비밀번호 재설정 요청을 전송하여 임의의 사용자(관리자 포함) 계정 권한을 완전히 획득할 수 있습니다.

[권장 조치] October CMS를 Build 472 또는 v1.1.5 이상 버전으로 즉시 업그레이드하십시오.

[영향 대상] Realtek Jungle SDK v2.x부터 v3.4.14B 버전까지 포함된 진단 도구 'MP Daemon' (UDPServer 바이너리)

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하거나 메모리 손상을 유발할 수 있음

[권장 조치] Realtek 공식 패치를 적용하거나, 방화벽을 통해 UDPServer 포트(기본 UDP 9034 등)로의 외부 접근을 즉시 차단하고 불필요한 진단 서비스를 비활성화하십시오

[영향 대상] 8.7.0.1.1 미만 버전의 Sunhillo SureLine 프레임워크

[파급 효과] 공격자가 인증을 거치지 않고 특수 쉘 메타문자를 사용하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Sunhillo SureLine 버전을 8.7.0.1.1 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] 단종(EOL)된 SonicWall Secure Remote Access (SRA) 장비 중 8.x 펌웨어 전체 버전 및 9.0.0.9-26sv 이하 버전을 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SQL 질의를 전송하여 데이터베이스를 임의로 조작하고, 민감한 자격 증명 탈취 및 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 위협 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 해당 제품군은 수명 주기(EOL)가 종료되었으므로 즉시 장비 사용을 중단하고 지원되는 최신 SMA(Secure Mobile Access) 시리즈로 마이그레이션하거나, 외부 노출을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] ForgeRock Access Manager (AM) 7.0 미만 버전 및 OpenAM 14.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 단일 HTTP 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] ForgeRock AM 7.0 이상 버전으로 즉시 업그레이드하거나, JATO 프레임워크 관련 엔드포인트(/ccversion/*)에 대한 외부 접근을 차단하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스 버전

[파급 효과] 공격자가 시스템 권한(SYSTEM)을 획득하여 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 권한 상승이 발생합니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출된 Exchange IIS 포트(443)에 대한 접근을 제한하십시오

[영향 대상] Kaseya VSA 9.5.7 미만의 온프레미스(On-Premise) 설치 버전

[파급 효과] 공격자가 에이전트 자격 증명을 탈취하여 유효한 세션 ID를 획득하고, 이를 통해 인증을 우회하여 시스템 제어권을 장악할 수 있습니다

[권장 조치] Kaseya VSA 버전을 9.5.7 이상으로 즉시 업그레이드하고, 외부 노출된 dl.asp 페이지에 대한 접근을 차단하십시오

[영향 대상] Checkbox Survey 7.0 미만 버전의 CheckboxWeb.dll 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화를 통해 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Checkbox Survey 버전을 7.0 이상으로 즉시 업그레이드하고, 취약한 엔드포인트에 대한 외부 접근을 차단하십시오