CVE 취약점 권고문 데이터베이스

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Crestron AM-100/101, Barco wePresent WiPG-1000P/1600W, Extron ShareLink 200/250 등 AWIND OEM 기반 무선 프레젠테이션 장비.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 통해 대상 장비에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 업데이트하고, 관리 페이지(HTTP/HTTPS)에 대한 외부 접근을 차단하십시오.

[영향 대상] Kentico CMS 12.0.15 미만, 11.0.48 미만, 10.0.52 미만, 그리고 9.x 전체 버전

[파급 효과] 공격자가 인증을 우회하고 임의의 .NET 객체를 역직렬화하여 대상 웹 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Kentico 버전에 맞는 공식 보안 핫픽스를 즉시 적용하거나, 스테이징 서비스(Staging Service)에 대한 외부 접근을 차단하십시오

[영향 대상] Jenkins Pipeline: Groovy 플러그인 2.63 및 이전 버전

[파급 효과] 파이프라인 스크립트를 제어할 수 있는 공격자가 Jenkins 마스터 JVM 내에서 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Jenkins Pipeline: Groovy 플러그인을 최신 버전(2.64 이상)으로 즉시 업데이트하십시오

[영향 대상] Jenkins Script Security 플러그인 1.53 및 이전 버전

[파급 효과] Overall/Read 권한을 가진 공격자가 Groovy 샌드박스를 우회하여 Jenkins 마스터 JVM 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] Script Security 플러그인을 최신 버전(1.54 이상)으로 즉시 업데이트하고, 불필요한 사용자 권한을 회수하십시오

[영향 대상] Kaseya VSA R9.3 (9.3.0.35 미만), R9.4 (9.4.0.36 미만), R9.5 (9.5.0.5 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 관리 대상인 모든 엔드포인트 기기에서 시스템 권한으로 임의의 PowerShell 스크립트를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] 즉시 Kaseya VSA 서버를 최신 패치 버전(9.3.0.35, 9.4.0.36, 9.5.0.5 이상)으로 업데이트하고 외부 노출을 제한하십시오

[영향 대상] 2017년 버전까지의 Kaseya VSA용 ConnectWise ManagedITSync 통합 플러그인 및 ManagedIT.asmx 페이지 노출 환경

[파급 효과] 인증을 거치지 않은 원격 공격자가 Kaseya VSA 데이터베이스에 직접 접근하여 임의의 SQL 쿼리를 실행하고, 관리 대상 엔드포인트 전체에 랜섬웨어를 유포 및 실행할 수 있습니다

[권장 조치] 노출된 ManagedIT.asmx 페이지에 대한 외부 접근을 즉시 차단하고, 최신 보안 패치를 적용하거나 해당 통합 플러그인을 비활성화하십시오

[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GDrv 저수준 드라이버

[파급 효과] 로컬 공격자가 커널 레벨에서 MSR(Machine Specific Registers)을 임의로 읽고 쓸 수 있어, 드라이버 서명 강제(DSE) 우회 및 커널 권한(Ring 0) 획득이 가능합니다

[권장 조치] 취약한 기가바이트 유틸리티를 즉시 삭제하거나 최신 패치 버전으로 업데이트하고, 취약한 GDrv.sys 드라이버의 로드를 차단하는 WDAC 정책을 적용하십시오

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] NUUO NVRmini 네트워크 비디오 레코더 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 최신 펌웨어로 업데이트를 수행하고, 관리 페이지에 대한 외부 인터넷 노출을 차단하며 방화벽 규칙을 적용하십시오

[영향 대상] Drupal Core 7.x 및 8.x 버전 (7.59 미만, 8.5.3 미만, 8.4.8 미만)

[파급 효과] 인증되지 않은 공격자가 원격에서 악의적인 페이로드를 주입하여 대상 웹 서버의 제어권을 완전히 탈취하고 임의 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Drupal 버전을 최신 보안 패치 버전(7.59, 8.5.3, 8.4.8 이상)으로 즉시 업그레이드하십시오

[영향 대상] Quest KACE System Management Appliance (SMA) 8.0.318 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Dasan GPON 홈 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 라우터에서 임의의 시스템 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트를 수행하거나, 외부 관리 인터페이스(HTTP/HTTPS) 접근을 차단하고 기본 자격 증명을 변경하십시오

[영향 대상] Dasan GPON 홈 라우터 장비

[파급 효과] 공격자가 인증 단계를 완전히 우회하여 장비 관리 권한을 획득하고, 원격 제어 및 추가적인 악성 행위를 수행할 수 있습니다

[권장 조치] 최신 펌웨어 업데이트를 적용하고, 외부 관리 인터페이스(HTTP/HTTPS) 노출을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, 외부로부터의 T3 프로토콜(포트 7001) 접속을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Spring Data Commons 1.13 ~ 1.13.10 버전, 2.0 ~ 2.0.5 버전 및 지원이 종료된 구버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청 파라미터를 전송하여 대상 서버에서 임의의 시스템 명령어를 실행할 수 있습니다.

[권장 조치] Spring Data Commons 버전을 1.13.11, 2.0.6 이상으로 즉시 업그레이드하고, 외부 입력값에 대한 검증 필터를 적용하십시오.

[영향 대상] RouterOS 버전 6.41.3 미만 및 6.42rc27 미만이 설치된 모든 아키텍처의 MikroTik 장비

[파급 효과] 인증되지 않은 원격 공격자가 NetBIOS 세션 요청 메시지를 조작하여 버퍼 오버플로우를 유발하고, 장비의 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] RouterOS를 최신 안정 버전(6.41.3 이상)으로 즉시 업그레이드하고, 불필요한 SMB 서비스를 비활성화하거나 방화벽 규칙을 통해 포트 접근을 제한하십시오

[영향 대상] Cisco Secure Access Control System (ACS) 5.8 Patch 9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 시스템에서 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Cisco ACS 5.8 Patch 9 이상 버전으로 즉시 업그레이드하거나, 취약한 포트에 대한 네트워크 접근을 차단하십시오

[영향 대상] D-Link 라우터 모델 DIR-880L(v1.08B04 이하), DIR-868L(v1.12b04 이하), DIR-865L(v1.08.B01 이하), DIR-860L(v1.10b04 이하) 제품군

[파급 효과] 인증되지 않은 원격 공격자가 SOAP API 요청의 특정 매개변수를 조작하여 대상 라우터에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치 버전을 적용하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 장비를 교체하십시오