CVE 취약점 권고문 데이터베이스

[영향 대상] 기본 설정(Uncommented)으로 실행 중인 OpenSMTPD 6.6 버전 및 OpenBSD 6.6 운영체제 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMTP 세션의 MAIL FROM 필드에 쉘 메타문자를 삽입하여 대상 서버에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] OpenSMTPD 버전을 최신 보안 패치가 적용된 6.6.1p1 또는 6.6.2p1 이상으로 즉시 업그레이드하십시오.

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 IIOP 프로토콜을 통해 악성 객체를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, IIOP 프로토콜을 비활성화하고 방화벽을 통해 7001 포트 접근을 제한하십시오

[영향 대상] D-Link DIR-859 Wi-Fi 라우터 펌웨어 버전 1.05 및 1.06B01 Beta01

[파급 효과] 인증되지 않은 원격 공격자가 로컬 네트워크에서 특수하게 조작된 HTTP SUBSCRIBE 요청을 전송하여 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나, 취약한 UPnP 서비스를 비활성화하고 외부 접근을 차단하십시오

[영향 대상] QNAP Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 이를 수정하여 최종적으로 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] QNAP Photo Station을 최신 안전 버전으로 즉시 업데이트하고 외부 노출을 최소화하십시오

[영향 대상] QNAP Photo Station 및 QTS 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일에 무단 접근하거나 임의의 코드를 실행하여 NAS 장비를 완전히 장악할 수 있음

[권장 조치] Photo Station 및 QTS 펌웨어를 제조사 권장 최신 보안 패치 버전으로 즉시 업데이트 적용

[영향 대상] QNAP QTS 운영체제 및 Photo Station 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] QNAP에서 제공하는 최신 버전의 QTS 및 Photo Station 패키지로 즉시 업데이트를 적용하십시오

[영향 대상] QNAP NAS 기기에서 구동되는 Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 접근 제어를 우회하여 시스템 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] QNAP Photo Station 및 QTS를 제조사 공식 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Sangoma FreePBX 15.0.16.26 이하, 14.0.13.11 이하, 13.0.197.13 이하 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 관리자 권한을 획득하고, PBX 시스템 제어 및 악의적인 통화 라우팅을 수행할 수 있습니다

[권장 조치] 영향받는 FreePBX 프레임워크 모듈을 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다

[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오

[영향 대상] Nostromo nhttpd 웹 서버 1.9.6 및 이하 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(1.9.7 이상)으로 즉시 업그레이드하거나, 웹 서버 실행 권한을 최소화하고 비정상적인 디렉토리 경로 요청을 차단하십시오

[영향 대상] Exim 메일 서버 버전 4.92부터 4.92.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 비정상적으로 긴 EHLO 명령어를 전송하여 힙 기반 버퍼 오버플로우를 유발하고, 시스템 권한으로 임의 코드를 실행하거나 메일 서비스를 완전히 중단시킬 수 있습니다

[권장 조치] Exim 버전을 최신 안정 버전(4.92.3 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EHLO 명령어 길이를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] D-Link 라우터 및 AP 제품군 (DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 OS 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비는 대부분 단종(EoL) 상태이므로 즉시 신규 보안 지원 장비로 교체하거나, 외부 관리 페이지 접속을 차단하고 WAN 인터페이스의 Ping 기능을 비활성화해야 합니다.

[영향 대상] D-Link ShareCenter DNS-320 NAS 장비 (펌웨어 버전 2.05.B10 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약한 장비의 외부 인터넷 노출을 즉시 차단하고, 최신 패치 적용 또는 장비 교체(EoL 상태 고려)를 수행해야 합니다.

[영향 대상] Webmin 1.920 및 이하 버전 (비밀번호 변경 기능이 활성화된 환경)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Webmin 버전을 최신 안전한 버전(1.930 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 password_change.cgi 스크립트에 대한 외부 접근을 차단하십시오.

[영향 대상] SAP Commerce Cloud (구 Hybris) 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 버전 및 가상 JDBC(virtualjdbc) 확장 모듈 활성화 환경

[파급 효과] 인증되지 않은 원격 공격자가 안전하지 않은 역직렬화(Insecure Deserialization)를 악용하여 'Hybris' 사용자 권한으로 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 2786035)를 적용하거나, 사용하지 않는 virtualjdbc 확장 모듈을 비활성화하고 외부 접근을 차단하십시오

[영향 대상] Jira Server 및 Data Center 4.4.0 이상 8.2.3 미만의 특정 장기 지원(LTS) 및 일반 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 이메일 템플릿 처리 로직을 악용하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Atlassian 공식 패치가 적용된 최신 보안 버전(7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Firefox ESR 60.7.2 미만, Firefox 67.0.4 미만, Thunderbird 60.7.2 미만 버전

[파급 효과] 자식 프로세스에서 부모 프로세스로 전달되는 IPC 메시지 검증 미흡으로 인해 샌드박스가 우회되며, 타 취약점과 연계 시 대상 시스템에서 권한 제한 없이 임의 코드가 실행될 수 있습니다

[권장 조치] 영향받는 제품군을 최신 패치 버전(Firefox 67.0.4, Firefox ESR 60.7.2, Thunderbird 60.7.2 이상)으로 즉시 업데이트하십시오

[영향 대상] Citrix SD-WAN 10.2.3 미만 버전(10.2.x) 및 NetScaler SD-WAN 10.0.8 미만 버전(10.0.x)

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스를 조작하고, 궁극적으로 시스템 최고 권한(root)으로 원격 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.2.3 또는 10.0.8 이상)으로 즉시 업그레이드하고 관리 인터페이스의 외부 노출을 차단하십시오.

[영향 대상] Linear eMerge E3-Series 물리 출입 통제 장치 (버전 1.00-06 및 이하)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비를 외부 인터넷 노출로부터 즉시 격리하고, 최신 펌웨어 업데이트 적용 또는 방화벽을 통한 엄격한 IP 접근 제어를 수행하십시오

[영향 대상] Ubiquiti AirOS v4.0.1 미만(802.11 ISP 제품군), v5.3.5 미만(AirMax), v5.4.5 미만(AirSync) 및 Nanostation5 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP GET 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오