CVE 취약점 권고문 데이터베이스

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 취약한 RadAsyncUpload 컴포넌트를 통해 웹 서버에 임의의 악성 파일(ASPX 웹셸 등)을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Telerik UI for ASP.NET AJAX 버전을 R2 2017 SP2 이상으로 즉시 업로드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Citrix NetScaler SD-WAN (구 CloudBridge) v9.1.2.26.561201 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 쿠키를 전송하여 대상 장비에서 root 권한으로 임의의 쉘 명령어를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전으로 업그레이드하고, 외부 웹 관리 인터페이스 노출을 차단하십시오

[영향 대상] Apache Struts 2.1.x 및 2.3.x 버전에서 Struts 1 플러그인(struts2-struts1-plugin)을 사용하는 웹 애플리케이션

[파급 효과] 공격자가 조작된 필드 값을 전송하여 서버 권한으로 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있는 원격 코드 실행(RCE) 위험이 존재합니다

[권장 조치] Apache Struts 2.5.x 이상 최신 버전으로 업그레이드하거나, Struts 1 플러그인 사용을 중단하고 관련 의존성을 제거해야 합니다

[영향 대상] PHPUnit 4.8.28 미만 버전 및 5.6.3 미만의 5.x 버전

[파급 효과] 외부 노출된 /vendor 폴더를 통해 공격자가 임의의 PHP 코드를 원격으로 실행하여 서버 권한을 완전히 탈취할 수 있습니다

[권장 조치] PHPUnit 버전을 최신 안전 버전으로 업그레이드하고, 외부에서 /vendor 디렉토리에 직접 접근하지 못하도록 웹 서버 설정을 차단하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1, 10 및 Windows Server 2003, 2008, 2012, 2016 등 광범위한 Microsoft Windows 운영체제 버전.

[파급 효과] 공격자가 인증 없이 원격에서 SMB 프로토콜을 통해 취약한 Windows Search 서비스에 악성 요청을 전송하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 Windows Search 서비스를 비활성화하거나 방화벽에서 SMB 포트(TCP 445)를 차단하십시오.

[영향 대상] SKYSEA Client View Ver.11.221.03 및 이전 버전

[파급 효과] 인증 메커니즘 우회를 통해 원격의 공격자가 대상 시스템에서 임의의 시스템 명령어를 실행하고 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하여 최신 버전으로 업데이트하고, 관리 콘솔 포트에 대한 네트워크 접근을 신뢰할 수 있는 IP로 제한하십시오

[영향 대상] Samba 버전 3.5.0 이상 및 4.6.4, 4.5.10, 4.4.14 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 쓰기 권한이 있는 공유 디렉토리에 악성 공유 라이브러리(.so)를 업로드한 후, 서버가 이를 로드 및 실행하도록 유도하여 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Samba 패키지를 최신 보안 버전(4.6.4, 4.5.10, 4.4.14 이상)으로 업데이트하거나, smb.conf 설정 파일에 'nt pipe support = no' 옵션을 추가하여 임시 완화 조치를 적용하십시오

[영향 대상] NETGEAR WNR2000v3(1.1.2.14 미만), WNR2000v4(1.0.0.66 미만), WNR2000v5(1.0.0.42 미만) 무선 공유기 장비.

[파급 효과] 공격자가 인증을 우회하고 관리자 웹 애플리케이션의 버퍼 오버플로우 취약점을 악용하여 대상 장비에서 최고 권한으로 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 페이지(WAN 관리) 접속을 차단하십시오.

[영향 대상] Hikvision DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx, DS-2CD63xx 시리즈 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 관리자 권한을 획득하고, 장비 내 민감한 정보(설정 파일, 사용자 자격 증명 등)에 무단 접근할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 카메라 관리 인터페이스를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 적용하십시오

[영향 대상] Intel Active Management Technology (AMT), Standard Manageability (ISM), Small Business Technology (SBT) 펌웨어 버전 6.x, 7.x, 8.x, 9.x, 10.x, 11.x 전체

[파급 효과] 인증되지 않은 네트워크 또는 로컬 공격자가 관리자 권한을 획득하여 대상 시스템을 완전히 제어하고 원격 코드를 실행할 수 있습니다

[권장 조치] 하드웨어 제조사(OEM)가 제공하는 최신 펌웨어 패치를 적용하거나, 패치 적용 전까지 AMT/ISM 기능을 비활성화하고 관련 포트를 차단하십시오

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] 넷기어 WN604(3.3.3 미만) 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660(3.5.5.0 미만) 무선 AP 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 펌웨어 패치를 적용하거나, 외부 관리 인터페이스 노출을 차단하고 내부 네트워크 접근 제어를 강화하십시오

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오

[영향 대상] MRLG (Multi-Router Looking Glass) 5.5.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 메모리 쓰기 및 메모리 손상을 유발하여 대상 시스템에서 원격 코드를 실행하거나 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(5.5.0 이상)으로 즉시 업그레이드하고, 외부 노출을 최소화하기 위해 방화벽 및 웹 서버 접근 제어 설정을 적용하십시오

[영향 대상] Telnet 서비스가 활성화되어 있고 CMP 프로토콜을 사용하는 Cisco IOS 및 IOS XE 기반 Catalyst 스위치 및 임베디드 서비스 모듈 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 CMP Telnet 옵션을 전송하여 대상 장비의 완전한 제어권을 획득하거나 시스템을 강제 재부팅(Reload)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 Telnet 서비스를 비활성화하고 SSH로 전환하거나 인프라 ACL을 통해 비인가 접근을 차단해야 함

[영향 대상] 펌웨어 버전 10.0.0.50 이하를 사용하는 NETGEAR DGN2200 무선 ADSL2+ 모뎀 라우터 장비.

[파급 효과] 공격자가 HTTP POST 요청의 ping_IPAddr 필드에 쉘 메타문자를 삽입하여 대상 장비에서 루트 권한으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치(펌웨어)를 적용하고, 관리 페이지의 외부 노출을 차단하며 원격 관리 기능을 비활성화해야 합니다.

[영향 대상] NETGEAR WNR2000v5 무선 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 최신 펌웨어로 즉시 업데이트하고, 외부 관리 인터페이스 노출을 차단하십시오.

[영향 대상] PHPMailer 5.2.18 미만 버전을 사용하는 모든 PHP 웹 애플리케이션

[파급 효과] 공격자가 이메일 발송 기능의 Sender(From) 필드를 조작하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] PHPMailer 라이브러리를 최신 안정 버전(5.2.18 이상)으로 즉시 업데이트하십시오

[영향 대상] Adobe Flash Player 21.0.0.242 및 이전 버전 (Windows, macOS, Linux, ChromeOS)

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 기술 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하거나 최신 브라우저에서 실행을 차단하십시오