CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 625건 중 621–625건 표시 (32/32 페이지)

CVE-2010-08409.8/CRITICALEPSS 96.3%CISA KEV 등재

2010-04-01

Oracle Java JRE 신뢰할 수 있는 메서드 체이닝 원격 코드 실행 취약점 (CVE-2010-0840)

[영향 대상] Oracle Java SE 및 Java for Business 6 Update 18 이하, 5.0 Update 23 이하, 1.4.2_25 이하 버전

[파급 효과] 공격자가 Java 샌드박스 제한을 완전히 우회하고 대상 시스템에서 원격으로 임의의 코드를 실행하여 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전으로 업데이트하고, 브라우저 내 Java 플러그인 비활성화 및 불필요한 JRE 환경을 제거하십시오

CVE-2009-11519.8/CRITICALEPSS 96.6%CISA KEV 등재

2009-03-26

[영향 대상] phpMyAdmin 2.11.x (2.11.9.5 미만) 및 3.x (3.1.3.1 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 setup.php의 구성 저장 기능을 악용하여 서버에 임의의 PHP 코드를 주입하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전으로 업그레이드하거나, 운영 환경에서 setup.php 스크립트를 즉시 삭제 또는 접근 차단해야 합니다

CVE-2008-42509.8/CRITICALEPSS 98.8%CISA KEV 등재

2008-10-23

[영향 대상] Microsoft Windows 2000, XP, Server 2003, Vista, Server 2008 및 Windows 7 Pre-Beta 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 RPC 요청을 전송하여 대상 시스템의 최고 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS08-067)를 즉시 적용하고, 방화벽에서 SMB 포트(TCP 139, 445)의 외부 노출을 차단하십시오

CVE-2007-30109.8/CRITICALEPSS 97.4%CISA KEV 등재

2007-09-18

[영향 대상] Alcatel-Lucent OmniPCX Enterprise Communication Server R7.1 및 이전 버전의 Unified Maintenance Tool.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스(CGI) 접근을 차단하십시오.

CVE-2005-27739.8/CRITICALEPSS 74.6%CISA KEV 등재

2005-09-02

[영향 대상] HP OpenView Network Node Manager (NNM) 6.2 버전부터 7.50 버전까지 영향을 받습니다.

[파급 효과] 공격자는 인증 없이 웹 인터페이스의 특정 OVPL 스크립트 매개변수에 셸 메타문자를 삽입하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 취약한 OVPL 스크립트에 대한 외부 접근을 차단하고, HP에서 제공하는 공식 보안 패치를 적용하거나 최신 지원 버전으로 업그레이드해야 합니다.