CVE 취약점 권고문 데이터베이스

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0 및 12.1.3.0.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 대상 서버의 제어권을 완전히 탈취하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 사용하지 않는 wls9-async 및 wls-wsat 컴포넌트를 비활성화/삭제하십시오

[영향 대상] Kentico CMS 12.0.15 미만, 11.0.48 미만, 10.0.52 미만, 그리고 9.x 전체 버전

[파급 효과] 공격자가 인증을 우회하고 임의의 .NET 객체를 역직렬화하여 대상 웹 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Kentico 버전에 맞는 공식 보안 핫픽스를 즉시 적용하거나, 스테이징 서비스(Staging Service)에 대한 외부 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 2010, 2013, 2016, 2019 및 SharePoint Foundation 2013

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 애플리케이션 패키지를 전송하여 SharePoint 프로세스 권한(일반적으로 w3wp.exe / IIS_IUSRS)으로 임의의 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 외부 노출된 SharePoint 서버의 경우 침해 흔적(IoC) 분석 및 네트워크 격리를 수행하십시오

[영향 대상] Jenkins 주 버전 2.153 이하 및 LTS 버전 2.138.3 이하에서 사용되는 Stapler 웹 프레임워크.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 전송하여 대상 Java 객체의 임의 메서드를 호출하고, 최종적으로 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Jenkins 주 버전을 2.154 이상으로, LTS 버전을 2.138.4 이상으로 즉시 업그레이드하십시오.

[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.

[영향 대상] Adobe ColdFusion 2016 Update 5 이하 버전 및 ColdFusion 11 Update 13 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB18-14)를 즉시 적용하고, 외부망 노출 포트 제한 및 RMI 서비스 비활성화를 수행하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜을 통해 악성 직렬화 데이터를 전송하여 대상 서버의 완전한 제어권을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU 패치를 적용하거나, 외부로부터의 T3 프로토콜(포트 7001) 접속을 차단하는 방화벽 및 연결 필터 설정을 적용하십시오

[영향 대상] Cisco Secure Access Control System (ACS) 5.8 Patch 9 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 시스템에서 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Cisco ACS 5.8 Patch 9 이상 버전으로 즉시 업그레이드하거나, 취약한 포트에 대한 네트워크 접근을 차단하십시오

[영향 대상] Jenkins 주 버전 2.56 이하 및 LTS 버전 2.46.1 이하

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 Java 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 마스터 노드를 완전히 장악할 수 있습니다

[권장 조치] Jenkins 버전을 2.57 이상 또는 LTS 2.46.2 이상으로 즉시 업그레이드하고, 레거시 CLI 프로토콜을 비활성화하십시오

[영향 대상] Red Hat Enterprise Application Platform (EAP) 5.2 버전에 포함된 JBoss Application Server 및 HTTP Invoker(ReadOnlyAccessFilter) 활성화 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 데이터를 전송하여 대상 서버에서 OS 수준의 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, 사용하지 않는 HTTP Invoker 서블릿 매핑을 제거하고, 웹 애플리케이션 방화벽(WAF)을 통해 직렬화 페이로드를 차단하십시오.

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오

[영향 대상] Apache Shiro 1.2.5 미만 버전을 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 기본 설정된 하드코딩된 암호화 키를 악용하여 악성 직렬화 객체를 전송함으로써 대상 서버에서 원격 코드 실행(RCE) 및 접근 통제 우회를 수행할 수 있습니다

[권장 조치] Apache Shiro 버전을 1.2.5 이상으로 즉시 업그레이드하고, RememberMe 서비스에 고유하고 안전한 무작위 암호화 키를 명시적으로 설정하십시오

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0, 12.1.2.0, 12.1.3.0, 12.2.1.0

[파급 효과] 인증되지 않은 원격 공격자가 T3 프로토콜(기본 TCP 7001 포트)을 통해 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, T3 프로토콜에 대한 외부 접근을 차단하고 Connection Filter를 설정하십시오

[영향 대상] HP ProCurve Manager (PCM) 3.20/4.0, PCM+ 3.20/4.0, Identity Driven Manager (IDM) 4.0 및 Application Lifecycle Management.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] 취약한 서블릿(EJBInvokerServlet, JMXInvokerServlet)에 대한 외부 접근을 차단하고 최신 보안 패치를 적용하십시오.