CVE 취약점 권고문 데이터베이스

[영향 대상] ProFTPD 1.3.5 버전에서 mod_copy 모듈이 활성화된 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 서버 내 임의 파일을 복사하거나 덮어써서 민감 정보를 탈취하고 최종적으로 원격 코드 실행(RCE) 가능

[권장 조치] ProFTPD를 1.3.5a 이상 최신 버전으로 업데이트하거나 proftpd.conf 설정에서 mod_copy 모듈 비활성화

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] Windows, OS X 및 Linux 환경에서 작동하는 Adobe Flash Player 13.x, 14.x ~ 17.x (17.0.0.169 미만) 및 11.2.202.457 미만 버전

[파급 효과] 공격자가 특수하게 제작된 Flash 콘텐츠(.swf)를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있으며, 실제 야생(In-the-Wild)에서 적극적으로 악용되었습니다

[권장 조치] 영향받는 Adobe Flash Player 버전을 즉시 삭제하거나 최신 패치 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 전면 차단하십시오

[영향 대상] IIS(Internet Information Services)가 활성화된 Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2.

[파급 효과] 공격자가 특수하게 제작된 HTTP 요청을 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 원격 코드를 실행하거나 블루스크린(BSOD)을 유발하여 서비스를 완전히 마비시킬 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-034)를 즉시 적용하고, 패치 적용 전까지 IIS 커널 캐싱 기능을 비활성화하거나 침입방지시스템(IPS) 룰을 적용하십시오.

[영향 대상] Elasticsearch 1.3.8 미만 버전 및 1.4.3 미만의 1.4.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 샌드박스 제한을 우회하여 대상 서버에서 임의의 시스템 셸 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Elasticsearch 버전을 1.3.8 또는 1.4.3 이상으로 즉시 업그레이드하고, 불필요한 동적 스크립팅 기능을 비활성화하십시오

[영향 대상] Windows, OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 13.0.0.269 미만, 14.x~16.x 중 16.0.0.305 미만, Linux 11.2.202.442 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하거나 브라우저 내 실행 플러그인을 비활성화하십시오

[영향 대상] Windows, OS X 환경의 Adobe Flash Player 13.0.0.262 이하, 14.x, 15.x, 16.0.0.287 이하 버전 및 Linux 환경의 11.2.202.438 이하 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)가 포함된 웹페이지로 사용자를 유도하여 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 웹 브라우저에서 Flash 플러그인을 비활성화하십시오

[영향 대상] Rejetto HTTP File Server (HFS) 2.3c 미만의 2.3x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 취약점이 해결된 최신 안전 버전(2.3c 이상)으로 즉시 업그레이드하거나, 레거시 HFS 서비스를 중단하고 대체 솔루션을 도입하십시오

[영향 대상] GNU Bash 4.3 버전(패치 레벨 bash43-025 이하) 및 이전 버전이 설치된 모든 Linux/Unix 시스템

[파급 효과] 공격자가 OpenSSH ForceCommand, Apache mod_cgi, DHCP 클라이언트 등 환경 변수를 제어할 수 있는 경로를 통해 원격에서 임의 파일을 생성하거나 시스템 명령을 실행할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 Bash를 최신 보안 패치 버전으로 즉시 업데이트하고, CGI 스크립트 및 SSH 환경 변수 설정을 점검하십시오

[영향 대상] GNU Bash 버전 4.3 이하가 설치된 모든 리눅스 및 유닉스 계열 시스템

[파급 효과] 공격자가 환경 변수 조작을 통해 대상 서버에서 인증 없이 임의의 시스템 명령을 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 Bash를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Windows 환경에서 구동되는 Adobe Reader 및 Acrobat 10.x (10.1.11 미만) 및 11.x (11.0.08 미만) 버전.

[파급 효과] 공격자가 보호된 샌드박스 메커니즘을 우회하여 시스템 내 권한이 상승된 컨텍스트에서 임의의 네이티브 코드를 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(10.1.11 또는 11.0.08 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Microsoft Internet Explorer 버전 6부터 11까지 전체 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의 코드를 실행하거나 메모리 손상을 유발하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 패치를 적용하거나, 즉각적인 완화를 위해 VGX.DLL 등록 해제 및 EMET(Enhanced Mitigation Experience Toolkit) 설정을 적용하십시오

[영향 대상] InduSoft Web Studio 7.1 SP2 Patch 4 미만 버전에서 구동되는 NTWebServer 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스를 통해 APP 파일 내 관리자 비밀번호를 탈취하고, 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] InduSoft Web Studio를 최신 패치 버전(7.1 SP2 Patch 4 이상)으로 업그레이드하고, 외부망에 노출된 NTWebServer 포트(기본 TCP 80)를 차단하십시오

[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오

[영향 대상] HP ProCurve Manager (PCM) 3.20/4.0, PCM+ 3.20/4.0, Identity Driven Manager (IDM) 4.0 및 Application Lifecycle Management.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] 취약한 서블릿(EJBInvokerServlet, JMXInvokerServlet)에 대한 외부 접근을 차단하고 최신 보안 패치를 적용하십시오.

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 소프트웨어를 최신 안전 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 제한하십시오

[영향 대상] Apache Struts 2.0.0 버전부터 2.3.15 버전까지의 프레임워크 환경

[파급 효과] 공격자가 특수하게 조작된 'action:', 'redirect:', 'redirectAction:' 접두사 매개변수를 전송하여 대상 서버에서 임의의 OGNL 표현식을 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apache Struts 버전을 2.3.15.1 이상으로 즉시 업그레이드하거나, 취약한 파라미터 접두사 처리를 제한하는 방화벽 룰을 적용하십시오

[영향 대상] Oracle Java SE 7 Update 21 이하, 6 Update 45 이하, 5.0 Update 45 이하 및 OpenJDK 7 환경.

[파급 효과] 공격자가 특수하게 제작된 Java 애플릿 또는 애플리케이션을 통해 Java 보안 샌드박스를 완전히 우회하고 대상 시스템에서 임의의 코드를 실행할 수 있습니다.

[권장 조치] 최신 버전의 Java SE (7u25 이상) 및 OpenJDK 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 특수하게 제작된 PDF 문서를 통해 대상 시스템에서 사용자 개입 없이 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 구버전 제품을 즉시 공식 패치 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 업데이트하거나 최신 Adobe Acrobat Reader DC로 전환하십시오

[영향 대상] Adobe ColdFusion 9.0, 9.0.1, 9.0.2 및 10 버전

[파급 효과] 공격자가 빈 패스워드로 RDS 구성 요소에 로그인한 후, 해당 세션을 악용하여 관리자 웹 인터페이스에 무단 접근하고 원격 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치(APSB13-03)를 적용하고, RDS 기능을 비활성화하거나 강력한 비밀번호를 설정하십시오