CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 VPN 웹 서버 기능 활성화 장비

[파급 효과] 유효한 VPN 계정을 가진 원격 공격자가 조작된 HTTP(S) 요청을 전송하여 대상 장비에서 root 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 VPN 사용자 계정의 다중 인증(MFA) 강화 및 비정상적인 HTTP 요청 로그 모니터링을 수행할 것

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, ZyWALL/USG 시리즈의 특정 펌웨어 버전

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에 서비스 거부(DoS) 상태를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(v5.36 Patch 2 또는 v4.73 Patch 2 이상)으로 즉시 펌웨어 업그레이드를 적용하십시오

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, ZyWALL/USG 시리즈 펌웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에서 서비스 거부(DoS) 상태를 유발하거나 임의의 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] 디링크 GO-RT-AC750 하드웨어 revA (펌웨어 v101b03 이하) 및 revB (펌웨어 FWv200b02 이하) 제품군.

[파급 효과] 공격자가 인증 없이 WAN/LAN 인터페이스를 통해 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 안전한 버전으로 업데이트하거나, 지원이 종료된(EoL) 모델의 경우 즉시 장비를 교체하고 외부 관리 인터페이스(WAN) 접속을 차단하십시오.

[영향 대상] 86.0.4240.111 미만 버전의 Google Chrome 및 2.10.4 미만 버전의 FreeType 라이브러리

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지 또는 폰트 파일을 통해 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome을 최신 버전(86.0.4240.111 이상)으로 업데이트하고, 시스템 내 FreeType 라이브러리를 2.10.4 이상으로 패치 적용

[영향 대상] SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] Sophos XG Firewall v17.0, v17.1, v17.5 (v17.5 MR12 이하) 버전 중 클라이언트리스(Clientless) VPN 액세스 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/S 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 공식 핫픽스(HF062020.1)를 적용하거나, 최신 펌웨어 버전으로 업그레이드하고 외부망에서의 User Portal 및 SSL VPN 포트 노출을 최소화해야 함

[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다

[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오

[영향 대상] Exim 4.90.1 미만 버전의 SMTP 리스너 서비스

[파급 효과] 인증되지 않은 원격 공격자가 조작된 Base64 데이터를 전송하여 대상 메일 서버에서 루트 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Exim 메일 서버를 최신 안정 버전(4.90.1 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 SMTP 인증 메커니즘 검토 및 접근 제어 수행

[영향 대상] NETGEAR WNR2000v3(1.1.2.14 미만), WNR2000v4(1.0.0.66 미만), WNR2000v5(1.0.0.42 미만) 무선 공유기 장비.

[파급 효과] 공격자가 인증을 우회하고 관리자 웹 애플리케이션의 버퍼 오버플로우 취약점을 악용하여 대상 장비에서 최고 권한으로 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 페이지(WAN 관리) 접속을 차단하십시오.

[영향 대상] Microsoft Windows Server 2003 R2 환경에서 실행되는 Internet Information Services (IIS) 6.0의 WebDAV 서비스.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP PROPFIND 요청을 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행하고 서버를 완전히 장악할 수 있습니다.

[권장 조치] Windows Server 2003은 지원이 종료(EoL)되었으므로 최신 OS 버전으로 마이그레이션하거나, 즉시 IIS WebDAV 서비스를 비활성화해야 합니다.

[영향 대상] NETGEAR WNR2000v5 무선 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 최신 펌웨어로 즉시 업데이트하고, 외부 관리 인터페이스 노출을 차단하십시오.