CVE 취약점 권고문 데이터베이스

[영향 대상] Drupal 7.58 미만, 8.3.9 미만, 8.4.6 미만, 8.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 사용 중인 Drupal 코어를 최신 보안 패치 버전(7.58, 8.3.9, 8.4.6, 8.5.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] PAN-OS 6.1.19 미만, 7.0.19 미만, 7.1.14 미만, 8.0.6 미만 버전의 관리 인터페이스(Management Interface)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] 펌웨어 버전 10.0.0.50 이하를 사용하는 NETGEAR DGN2200 무선 ADSL2+ 모뎀 라우터 장비.

[파급 효과] 공격자가 HTTP POST 요청의 ping_IPAddr 필드에 쉘 메타문자를 삽입하여 대상 장비에서 루트 권한으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치(펌웨어)를 적용하고, 관리 페이지의 외부 노출을 차단하며 원격 관리 기능을 비활성화해야 합니다.

[영향 대상] Apache ActiveMQ 5.0.0 이상 5.14.0 미만 버전의 Fileserver 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 HTTP PUT 및 MOVE 메소드를 악용하여 임의의 JSP 파일을 업로드하고 실행함으로써 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] ActiveMQ를 최신 버전(5.14.0 이상)으로 업로드하거나, jetty.xml 설정에서 Fileserver 웹 애플리케이션을 완전히 비활성화하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.3 미만 버전 및 Invoker Servlet이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 대상 서버에서 임의의 OS 명령 및 Java 코드를 실행할 수 있는 심각한 위험 (CVSS 10.0)

[권장 조치] SAP Note 1445998 패치를 적용하고, web.xml 설정을 수정하여 Invoker Servlet을 완전히 비활성화하십시오

[영향 대상] Apache Commons Collections 라이브러리를 내장하여 Java 객체 직렬화 인터페이스를 노출하는 IBM WebSphere Application Server 및 관련 비즈니스 솔루션 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 서버에서 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 영향받는 IBM 제품군의 최신 보안 패치를 적용하거나, 취약한 InvokerTransformer 클래스의 실행을 차단하는 완화 조치를 즉시 수행해야 합니다

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] Windows, OS X 환경의 Adobe Flash Player 13.0.0.262 이하, 14.x, 15.x, 16.0.0.287 이하 버전 및 Linux 환경의 11.2.202.438 이하 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)가 포함된 웹페이지로 사용자를 유도하여 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 웹 브라우저에서 Flash 플러그인을 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 버전 6부터 11까지 전체 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의 코드를 실행하거나 메모리 손상을 유발하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 패치를 적용하거나, 즉각적인 완화를 위해 VGX.DLL 등록 해제 및 EMET(Enhanced Mitigation Experience Toolkit) 설정을 적용하십시오

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 조작된 PDF 문서를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 영향받는 소프트웨어를 최신 안전 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 제한하십시오

[영향 대상] Oracle Java 7 Update 11 미만의 모든 버전 (Java 7u10 이하 버전 포함)

[파급 효과] 공격자가 악성 자바 애플릿이 포함된 웹페이지로 사용자를 유도할 경우, JVM 샌드박스를 완전히 우회하여 대상 시스템에서 권한 제한 없이 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 Java 7 버전을 즉시 최신 패치 버전(Java 7 Update 11 이상 또는 최신 Java 8/11/17+)으로 업그레이드하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Adobe ColdFusion 9.0, 9.0.1, 9.0.2 버전 중 관리자 비밀번호가 설정되지 않은 시스템

[파급 효과] 인증을 우회하여 관리자 권한을 획득하고, 서버 내 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 공식 보안 패치(APSB13-03)를 적용하고, 관리자 콘솔에 강력한 비밀번호를 설정하며 외부 접근을 차단하십시오

[영향 대상] Oracle Java SE 7 Update 7 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 인증 없이 네트워크를 통해 대상 시스템의 기밀성, 무결성, 가용성을 완전히 침해하고 원격 코드를 실행할 수 있습니다

[권장 조치] Java SE 7 Update 9 이상으로 즉시 업그레이드하고, 레거시 시스템의 경우 JAX-WS 관련 클래스 로딩을 제한하십시오

[영향 대상] PHP 5.3.12 미만 및 5.4.2 미만 버전 중 php-cgi(CGI 모드)로 동작하는 웹 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 쿼리 스트링을 통해 PHP 명령줄 옵션을 주입하여 대상 서버에서 임의의 코드를 실행할 수 있음

[권장 조치] 최신 안전한 PHP 버전으로 업그레이드하거나, 웹 서버 설정을 통해 php-cgi에 대한 직접적인 쿼리 스트링 전달을 차단해야 함