CVE 취약점 권고문 데이터베이스

[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS 및 NDcPP 모델 포함)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의 명령을 실행하고 장치 전체 제어권 탈취 가능

[권장 조치] 제조사 공식 보안 업데이트를 즉시 적용하고, 관리 인터페이스(NSIP)에 대한 외부 노출 차단 및 접근 제어 강화

[영향 대상] Arista VeloCloud Orchestrator (VCO) 온프레미스(On-prem) 설치 버전

[파급 효과] 인증되지 않은 원격 공격자가 내부 관리 기능에 접근하여 오케스트레이터 제어권 탈취 및 관리 데이터 유출 가능

[권장 조치] 벤더사 제공 최신 보안 패치 즉시 적용 및 외부 노출 관리 인터페이스 접근 제어 강화

[영향 대상] PTC Windchill PDMlink 및 FlexPLM 11.0 M030 미만 버전 전체 (모든 CPS 버전 포함)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하여 대상 서버에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치(CPS)를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 역직렬화 페이로드 탐지 규칙을 활성화하십시오.

[영향 대상] 외부 네트워크에 노출된 Ubiquiti UniFi OS 구동 장비 전체

[파급 효과] 인증되지 않은 공격자가 부적절한 입력값 검증 취약점(CWE-20)을 악용하여 대상 장비에서 최고 권한으로 원격 명령을 실행하고, 봇넷(Mirai 등)에 감염시켜 내부 네트워크 침투 교두보로 활용할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 인터넷으로부터 UniFi OS 관리 인터페이스(TCP 443 등)로의 접근을 차단하십시오

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 및 Cisco Secure Email and Web Manager의 스팸 격리(Spam Quarantine) 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 스팸 격리 서비스에 대한 외부 접근을 차단하거나 비활성화할 것을 권장함

[영향 대상] Adobe Commerce 및 Magento Open Source 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 세션 탈취(Session Takeover) 및 원격 코드 실행(RCE)을 수행하여 시스템 제어권을 완전히 획득할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-88)를 즉시 적용하고, 세션 관리 모듈에 대한 접근 제어 및 입력 검증 필터를 강화하십시오

[영향 대상] GlobalProtect 게이트웨이 또는 포털이 활성화된 Palo Alto Networks PAN-OS 10.2, 11.0, 11.1 버전 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 방화벽 OS에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 PAN-OS 패치 버전을 적용하고, 패치가 불가능한 경우 임시 완화 조치(Threat Prevention 시그니처 적용 또는 원격 분석 비활성화)를 수행하십시오

[영향 대상] CVE-2024-21413 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Microsoft Outlook Remote Code Execution Vulnerability...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] 온프레미스 환경에서 구동되는 Atlassian Confluence Data Center 및 Confluence Server 특정 버전 (Atlassian Cloud 환경은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 초기 설정 엔드포인트에 직접 접근하여 관리자 계정을 무단 생성하고, 이후 악성 플러그인 업로드 등을 통해 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 Atlassian 공식 패치 버전으로 업그레이드하고, 즉각적인 패치가 불가능한 경우 외부 인터넷으로부터의 유입 경로 차단 및 취약한 엔드포인트(/setup/*) 접근 제한 설정 적용

[영향 대상] Barracuda Email Security Gateway (어플라이언스 폼팩터 전용) 버전 5.1.3.001 ~ 9.2.0.006

[파급 효과] 원격의 공격자가 특수하게 조작된 .tar 아카이브 파일을 전송하여, 이메일 보안 게이트웨이 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공한 자동 패치(BNSF-36456) 적용 여부를 확인하고, 침해 지표(IoC) 분석을 통해 장비 침투 흔적이 발견될 경우 즉시 장비를 교체하십시오

[영향 대상] Microsoft Outlook 2013, 2016, LTSC 2021, Microsoft 365 Apps for Enterprise 등 지원되는 모든 Windows용 Outlook 데스크톱 버전

[파급 효과] 공격자가 보낸 악성 이메일을 수신하는 것만으로도 사용자의 개입 없이(Zero-Click) NTLM 해시가 외부로 유출되어 NTLM 릴레이 공격을 통한 도메인 장악 및 권한 상승이 가능합니다

[권장 조치] 즉시 Microsoft 공식 보안 패치를 적용하고, 방화벽에서 외부로 나가는 SMB 포트(TCP 445)를 차단하며, 제공된 스크립트를 통해 Exchange 서버 내 악성 메일을 탐지 및 제거하십시오

[영향 대상] SAML SSO가 활성화되었거나 과거에 설정된 이력이 있는 Zoho ManageEngine 온프레미스 제품군 (ServiceDesk Plus 14003 이하, ADSelfService Plus 6210 이하, Endpoint Central 10.1.2228.10 이하 등)

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 SAML 응답(SAML Response)을 전송하여 대상 서버에서 시스템 최고 권한(SYSTEM/Administrator)으로 임의의 명령을 실행할 수 있습니다

[권장 조치] 영향받는 ManageEngine 제품을 즉시 최신 보안 패치 버전으로 업그레이드하고, 패치 적용 전까지 SAML SSO 설정을 비활성화하거나 신뢰할 수 없는 IP로부터의 접근을 차단하십시오

[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오

[영향 대상] Mitel MiVoice Connect 19.2 SP3 이하 버전의 서비스 어플라이언스(SA 100, SA 400, Virtual SA).

[파급 효과] 인증되지 않은 원격 공격자가 부적절한 데이터 검증 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 전체 제어권을 획득할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 불필요한 관리 인터페이스 접근을 차단하십시오.

[영향 대상] Adobe Commerce 및 Magento Open Source 2.4.3-p1 이하, 2.3.7-p2 이하 버전

[파급 효과] 인증되지 않은 공격자가 결제(Checkout) 프로세스 중 입력값 검증 미흡을 악용하여 사용자 상호작용 없이 원격으로 임의 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB22-12)를 즉시 적용하고, 웹 애플리케이션 방화벽(WAF) 규칙을 업데이트하십시오

[영향 대상] Apache Log4j2 2.0-beta9부터 2.15.0 버전까지(보안 패치 버전 2.12.2, 2.12.3, 2.3.1 제외)의 log4j-core 라이브러리를 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 인증 없이 원격에서 악성 LDAP 서버 등을 통해 임의의 Java 클래스를 로드하고 실행하여 대상 시스템의 완전한 제어권을 획득할 수 있습니다 (CVSS 10.0 Critical)

[권장 조치] Log4j 버전을 최신 안전 버전(2.17.1 이상 또는 Java 버전에 따라 2.12.4, 2.3.2 이상)으로 즉시 업그레이드하고, 불가능할 경우 JndiLookup 클래스를 제거하거나 시스템 속성을 변경하십시오

[영향 대상] VMware vCenter Server 6.5, 6.7, 7.0 버전에서 기본 활성화된 Virtual SAN Health Check 플러그인

[파급 효과] 공격자가 443 포트 네트워크 접근만으로 대상 OS에서 최고 권한(root)으로 임의 명령을 실행할 수 있음

[권장 조치] 즉시 공식 보안 패치를 적용하거나, 패치가 불가능한 경우 vSAN Health Check 플러그인을 비활성화 처리

[영향 대상] QNAP QTS 4.4.2.1231(빌드 20200302), 4.4.1.1201(빌드 20200130), 4.3.6.1218(빌드 20200214), 4.3.4.1190(빌드 20200107), 4.3.3.1161(빌드 20200109), 4.2.6(빌드 20200109) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 NAS 장비에서 시스템 최고 권한(root)으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] QNAP 공식 패치가 적용된 최신 QTS 펌웨어 버전으로 즉시 업그레이드하고, 장비를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 강화하십시오

[영향 대상] Windows Server 2008부터 2019 버전까지 DNS 서버 역할이 활성화된 모든 도메인 컨트롤러 및 독립형 서버.

[파급 효과] 공격자가 특수하게 조작한 악성 DNS 응답을 전송하여 SYSTEM 권한으로 원격 코드를 실행하고 Active Directory 도메인 전체를 장악할 수 있습니다.

[권장 조치] 마이크로소프트 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 레지스트리 수정을 통해 DNS 메시지 크기 제한 완화 조치를 적용해야 합니다.

[영향 대상] Hyper-V RemoteFX vGPU 기능이 활성화된 Windows Server 호스트 및 게스트 가상 머신(VM) 환경

[파급 효과] 게스트 OS의 인증된 공격자가 특수하게 조작된 입력값을 전송하여 호스트 OS에서 임의 코드를 실행하고 가상화 환경을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 보안 위험성이 높은 RemoteFX vGPU 기능을 비활성화하고 대체 기술(DDA)로 전환하십시오