CVE 취약점 권고문 데이터베이스

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] Oracle E-Business Suite (EBS) 버전 12.2.3부터 12.2.15 사이의 Oracle Payments (File Transmission 구성 요소)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크를 통해 인증을 우회하고 시스템 권한을 획득하여 Oracle Payments 모듈을 완전히 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Payments 모듈 접근을 차단하십시오

[영향 대상] Microsoft 파트너 센터 포털(Partner.Microsoft.com) 서비스 및 관련 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 권한을 상승시켜 관리자 권한을 획득하고, 파트너 데이터 탈취 및 무단 설정을 변경할 수 있습니다

[권장 조치] Microsoft 측에서 관리하는 클라우드 서비스이므로 별도의 로컬 패치는 불필요하나, 파트너 센터 내 API 통합 키, 권한 매핑 및 비정상적인 관리자 계정 활동에 대한 즉각적인 감사가 필요합니다

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스 버전

[파급 효과] 공격자가 시스템 권한(SYSTEM)을 획득하여 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 권한 상승이 발생합니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출된 Exchange IIS 포트(443)에 대한 접근을 제한하십시오

[영향 대상] SonicWall Email Security 10.0.9.x 버전을 사용하는 온프레미스 및 가상 어플라이언스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 최고 관리자(Administrator) 권한의 계정을 생성하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.0.9.6173 이상 또는 10.0.10 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Atlassian Crowd 및 Crowd Data Center 2.1.0 이상 3.4.4 미만의 특정 마이너 버전 대역

[파급 효과] 인증되지 않은 원격 공격수가 임의의 악성 플러그인을 업로드 및 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 이상)으로 업그레이드하거나 pdkinstall 플러그인 진입점을 차단하십시오

[영향 대상] Intel Active Management Technology (AMT), Standard Manageability (ISM), Small Business Technology (SBT) 펌웨어 버전 6.x, 7.x, 8.x, 9.x, 10.x, 11.x 전체

[파급 효과] 인증되지 않은 네트워크 또는 로컬 공격자가 관리자 권한을 획득하여 대상 시스템을 완전히 제어하고 원격 코드를 실행할 수 있습니다

[권장 조치] 하드웨어 제조사(OEM)가 제공하는 최신 펌웨어 패치를 적용하거나, 패치 적용 전까지 AMT/ISM 기능을 비활성화하고 관련 포트를 차단하십시오

[영향 대상] Windows 환경에서 구동되는 Adobe Reader 및 Acrobat 10.x (10.1.11 미만) 및 11.x (11.0.08 미만) 버전.

[파급 효과] 공격자가 보호된 샌드박스 메커니즘을 우회하여 시스템 내 권한이 상승된 컨텍스트에서 임의의 네이티브 코드를 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(10.1.11 또는 11.0.08 이상)으로 즉시 업그레이드를 수행하십시오.