CVE 취약점 권고문 데이터베이스

[영향 대상] OAuth Authorization Server 프로필이 활성화된 F5 BIG-IP APM 가상 서버

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 통해 시스템 권한으로 임의 코드를 실행(RCE)하고 장비를 완전히 장악할 수 있음

[권장 조치] 제조사(F5)에서 제공하는 최신 보안 패치 및 Hotfix를 즉시 적용하고, 패치 전까지 해당 프로필 비활성화 검토

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 모든 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 제작된 DCERPC 패킷을 전송하여 대상 시스템에서 루트(root) 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(vCenter 8.0 U3b / 7.0 U3s 이상)를 즉시 적용하고, 패치 적용 전까지 vCenter 관리 포트(TCP 135, 2012 등)에 대한 외부 접근을 차단하십시오

[영향 대상] FortiOS 7.2.4, 7.0.11, 6.4.12, 6.0.16 이하 버전 및 FortiProxy 7.2.3, 7.0.9, 2.0.12 이하 버전의 SSL-VPN 서비스 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 FortiOS 및 FortiProxy를 최신 패치 버전으로 업그레이드하고, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하거나 신뢰된 IP로 접근을 제한하십시오

[영향 대상] FortiOS 7.2.0~7.2.2, 7.0.0~7.0.8, 6.4.0~6.4.10, 6.2.0~6.2.11, 6.0.15 이하 버전 및 FortiProxy 7.2.0~7.2.1, 7.0.7 이하 버전의 SSL-VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 제조사에서 제공하는 최신 패치 버전으로 업그레이드하거나, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하고 방화벽 정책을 통해 접근을 제한해야 합니다

[영향 대상] 안드로이드 운영체제(Android) 환경에서 동작하는 86.0.4240.185 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 UI 구성요소의 힙 버퍼 오버플로우를 유발하고, 최종적으로 크롬의 보안 경계인 샌드박스를 탈출하여 대상 기기에서 임의 코드를 실행할 수 있습니다

[권장 조치] 안드로이드 구글 플레이 스토어를 통해 구글 크롬 브라우저를 최신 버전(86.0.4240.185 이상)으로 즉시 업데이트하십시오

[영향 대상] Android, iOS, Windows Phone, Tizen 플랫폼용 WhatsApp 및 WhatsApp Business 특정 버전 미만

[파급 효과] 공격자가 대상 전화번호로 조작된 RTCP 패킷을 전송하여 사용자 상호작용 없이 원격 코드 실행(RCE) 및 장치 제어 권한 탈취 가능

[권장 조치] 영향받는 플랫폼의 WhatsApp 애플리케이션을 최신 공식 패치 버전 이상으로 즉시 업데이트 수행

[영향 대상] Windows, OS X 및 Linux 환경에서 작동하는 Adobe Flash Player 특정 버전 (13.0.0.296 미만, 14.x~18.x 중 18.0.0.194 미만, Linux 11.2.202.468 미만)

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 통해 대상 시스템에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Adobe Flash Player는 공식적으로 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 브라우저 내 실행 플러그인을 비활성화하십시오