CVE 취약점 권고문 데이터베이스

[영향 대상] Sitecore Experience Platform (XP) 7.5 Initial Release부터 8.2 Update-7 버전까지.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 취약한 엔드포인트('/sitecore/shell/ClientBin/Reporting/ReportService.asmx')에 대한 외부 접근을 차단하십시오.

[영향 대상] Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 REST API 인증을 우회하여 시스템 권한으로 임의의 코드를 실행할 수 있음

[권장 조치] 즉시 최신 빌드(6114 이상)로 업그레이드하고 침해 지표(IoC)를 점검하십시오

[영향 대상] 단종(EOL)된 SonicWall Secure Remote Access (SRA) 장비 중 8.x 펌웨어 전체 버전 및 9.0.0.9-26sv 이하 버전을 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SQL 질의를 전송하여 데이터베이스를 임의로 조작하고, 민감한 자격 증명 탈취 및 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 위협 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 해당 제품군은 수명 주기(EOL)가 종료되었으므로 즉시 장비 사용을 중단하고 지원되는 최신 SMA(Secure Mobile Access) 시리즈로 마이그레이션하거나, 외부 노출을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] 펌웨어 버전 02.03.01.104_CN 이하를 사용하는 Tenda AC11 무선 공유기 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스(WAN-side HTTP) 노출을 차단하십시오

[영향 대상] SonicWall Email Security 10.0.9.x 버전을 사용하는 온프레미스 및 가상 어플라이언스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 최고 관리자(Administrator) 권한의 계정을 생성하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.0.9.6173 이상 또는 10.0.10 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Accellion FTA 9_12_370 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 관리자 엔드포인트로 전송하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 Accellion FTA 9_12_380 이상 버전으로 업그레이드하거나, 지원이 종료된 FTA 솔루션을 신규 보안 플랫폼(Kiteworks)으로 전환하십시오

[영향 대상] Accellion FTA 9_12_411 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 POST 요청을 전송하여 내부 네트워크 자원에 접근하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Accellion FTA 버전을 9_12_416 이상으로 즉시 업그레이드하고 외부 인터넷으로부터의 접근을 차단하십시오

[영향 대상] Micro Focus Operations Bridge Reporter (OBR) 10.40 버전.

[파급 효과] 공격자가 인증을 거치지 않고 대상 서버에서 시스템 명령어를 실행하여 완전한 시스템 권한을 탈취할 수 있습니다.

[권장 조치] 벤더사 공식 보안 패치(KM03775947)를 즉시 적용하고, 외부로부터의 불필요한 포트 접근을 차단하십시오.

[영향 대상] Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 관리 콘솔의 인증을 우회하고 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 관리 콘솔(/console)에 대한 외부 접근을 차단하고 임시 완화 조치를 수행하십시오

[영향 대상] MobileIron Core & Connector 10.6.0.0 이하, Sentry 9.8.0 이하, Monitor & RDB 2.0.0.1 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 Hessian 직렬화 데이터를 전송하여 대상 시스템에서 시스템 관리자 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 외부 노출 포트에 대한 접근 제어 정책을 수립하십시오

[영향 대상] IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4 버전.

[파급 효과] 높은 권한을 가진 원격 인증된 공격자가 시스템에서 임의의 OS 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다.

[권장 조치] IBM 공식 보안 패치를 즉시 적용하고, 관리자 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오.

[영향 대상] Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 버전을 사용하는 시스템 및 Microsoft SharePoint Server.

[파급 효과] 공격자가 특수하게 조작된 XOML(XML Process Markup Language) 파일을 전송하여 대상 서버에서 인증 없이 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SharePoint 환경에서 신뢰할 수 없는 XOML 워크플로우 컴파일을 제한하는 보안 설정을 강화하십시오.

[영향 대상] Ubiquiti AirOS v4.0.1 미만(802.11 ISP 제품군), v5.3.5 미만(AirMax), v5.4.5 미만(AirSync) 및 Nanostation5 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP GET 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Exim 메일 서버 버전 4.87부터 4.91 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 수신자 주소를 전송하여 메일 서버 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 사용 중인 Exim 패키지를 최신 보안 패치가 적용된 버전(4.92 이상)으로 즉시 업그레이드하고 임시 완화 조치를 적용하십시오

[영향 대상] 슈나이더 일렉트릭(Schneider Electric) U.motion Builder 소프트웨어 1.3.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 입력값을 전송하여 데이터베이스를 조작하고, 최종적으로 대상 시스템에서 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 영향받는 버전을 즉시 사용 중단하고 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 접근을 완전히 차단하는 네트워크 격리 조치를 수행해야 합니다

[영향 대상] Pulse Connect Secure (PCS) 8.2R12.1 미만, 8.3R7.1 미만, 9.0R3.4 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 VPN 장비 내부의 민감한 시스템 파일 및 세션 데이터베이스를 무단으로 탈취할 수 있습니다.

[권장 조치] 즉시 제조사에서 제공하는 공식 패치 버전(8.2R12.1, 8.3R7.1, 9.0R3.4 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Kentico CMS 12.0.15 미만, 11.0.48 미만, 10.0.52 미만, 그리고 9.x 전체 버전

[파급 효과] 공격자가 인증을 우회하고 임의의 .NET 객체를 역직렬화하여 대상 웹 서버에서 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Kentico 버전에 맞는 공식 보안 핫픽스를 즉시 적용하거나, 스테이징 서비스(Staging Service)에 대한 외부 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 2010, 2013, 2016, 2019 및 SharePoint Foundation 2013

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 애플리케이션 패키지를 전송하여 SharePoint 프로세스 권한(일반적으로 w3wp.exe / IIS_IUSRS)으로 임의의 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 외부 노출된 SharePoint 서버의 경우 침해 흔적(IoC) 분석 및 네트워크 격리를 수행하십시오

[영향 대상] Quest KACE System Management Appliance (SMA) 8.0.318 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Adobe ColdFusion 2016 Update 5 이하 버전 및 ColdFusion 11 Update 13 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB18-14)를 즉시 적용하고, 외부망 노출 포트 제한 및 RMI 서비스 비활성화를 수행하십시오