CVE 취약점 권고문 데이터베이스

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN 시리즈 펌웨어 V5.00 ~ V5.38 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 방화벽 내부의 임의 파일을 다운로드하거나 업로드하여 시스템 권한을 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(V5.39 이상)으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] CyberPanel 2.3.6 버전 및 패치되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(5b08cd6 이상) 또는 최신 안전 버전으로 즉시 업데이트하고, 외부 노출 포트를 제한하십시오

[영향 대상] CyberPanel 2.3.6 버전 이하 전체 및 패치가 적용되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 쉘 메타문자를 악용하여 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(1c0c6cb 이상) 또는 최신 안정화 버전으로 즉시 업그레이드하고, 외부 노출 포트를 제한하십시오

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드 및 다운로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전인 5.8.0.21 이상으로 업업그레이드하고, 외부 노출 경로에 대한 접근 제어를 강화하십시오

[영향 대상] FortiManager 및 FortiManager Cloud 다수 버전 (7.6.0, 7.4.0~7.4.4, 7.2.0~7.2.7, 7.0.0~7.0.12, 6.4.0~6.4.14, 6.2.0~6.2.12 등)

[파급 효과] 공격자가 인증 없이 특수하게 제작된 요청을 전송하여 임의의 코드나 시스템 명령을 실행하고 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 미승인 장비의 FGFM 연결을 차단하는 임시 완화 조치를 적용해야 합니다

[영향 대상] Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 및 이하 버전에 포함된 NuPoint Unified Messaging (NPM) 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 내부 파일에 무단 접근하고, 사용자 데이터 및 시스템 설정을 유출, 변조 또는 삭제할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 불필요한 관리 포트 접근을 차단하십시오

[영향 대상] ScienceLogic SL1 (구 EM7) 플랫폼 12.1.3, 12.2.3, 12.3 미만 버전 및 구형 지원 버전 라인(10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x)

[파급 효과] 인증되지 않은 원격 공격자가 패키징된 제3자 컴포넌트의 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라를 완전히 장악할 수 있습니다

[권장 조치] 즉시 ScienceLogic 공식 패치 버전(12.1.3+, 12.2.3+, 12.3+ 등)으로 업그레이드하거나 각 버전 라인별 핫픽스를 적용하십시오

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] Microsoft Configuration Manager (구 SCCM) 지원 대상 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 서버 및 백엔드 데이터베이스에서 임의의 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트 가이드를 참조하여 최신 누적 업데이트(KB)를 즉시 적용하고, 데이터베이스 접근 제어를 강화하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 46 미만, 9.0.0 Patch 41 미만, 10.0.9 미만, 10.1.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 이메일 헤더나 조작된 입력을 통해 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전을 최신 패치 버전(8.8.15 P46, 9.0.0 P41, 10.0.9, 10.1.1 이상)으로 즉시 업그레이드하고, 미사용 시 postjournal 서비스를 비활성화하십시오.

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 DCERPC 패킷을 전송하여 대상 시스템에서 루트(root) 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(vCenter 8.0 U3b / 7.0 U3s 이상)를 즉시 적용하고, 패치 적용 전까지 vCenter 관리 포트(TCP 135, 2012 등)에 대한 외부 접근을 차단하십시오

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] SolarWinds Web Help Desk(WHD) 12.8.3 및 이전 버전 전체

[파급 효과] 공격자가 특수하게 조작된 직렬화된 Java 객체를 전송하여 대상 서버에서 인증 없이 원격 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.3 Hotfix 1 이상 패치를 즉시 적용하십시오

[영향 대상] 삼성 MagicINFO 9 서버 21.1050 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한(System Authority)으로 임의의 파일을 생성 및 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] MagicINFO 9 서버를 최신 패치 버전(21.1050 이상)으로 즉시 업데이트하고, 외부 노출을 차단하십시오.

[영향 대상] Apache OFBiz 18.12.14 및 이전 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 권한으로 임의의 스크린 렌더링 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Apache OFBiz 최신 안정 버전인 18.12.15 이상으로 업그레이드를 수행하십시오

[영향 대상] ServiceNow Now Platform Washington DC, Vancouver 및 이전 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 및 비교 로직 우회를 통해 Now Platform 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] ServiceNow 공식 보안 권고문을 참조하여 2024년 6월 패치 사이클에 릴리즈된 최신 패치 및 핫픽스를 즉시 적용하십시오

[영향 대상] ServiceNow Now Platform Vancouver 및 Washington DC 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 취약점을 악용하여 Now Platform 컨텍스트 내에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] ServiceNow 공식 패치 및 핫픽스를 즉시 적용하고, 자체 호스팅(Self-Hosted) 환경의 경우 외부 접근 제어 및 침해 흔적(IoC) 분석을 수행하십시오