CVE 취약점 권고문 데이터베이스

[영향 대상] NetScaler ADC 및 Gateway 14.1(73.32 미만) 및 13.1(63.21 미만) 버전

[파급 효과] 인증 우회를 통한 관리자 권한 획득 및 원격 코드 실행(RCE) 가능성

[권장 조치] Citrix 공식 패치 적용 및 관리 인터페이스(NSIP) 접근 제한

[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 인증을 우회하고, 기본 운영체제(OS)에 대한 루트(root) 권한을 획득하여 장비를 완전히 장악할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 관리 인터페이스(HTTPS)에 대한 접근을 신뢰할 수 있는 IP로만 제한

[영향 대상] FortiCloud SSO 인증이 활성화된 FortiOS, FortiManager, FortiAnalyzer, FortiProxy, FortiWeb, FortiNAC-F 장비

[파급 효과] FortiCloud 계정 및 등록된 장비를 보유한 공격자가 다른 계정에 등록된 대상 장비에 무단 로그인하여 완전한 관리자 권한을 획득할 수 있음 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 FortiCloud SSO 관리자 로그인 기능을 비활성화하십시오

[영향 대상] 빌드 9511 미만의 모든 SmarterTools SmarterMail 버전

[파급 효과] 인증되지 않은 공격자가 시스템 관리자 계정의 비밀번호를 강제로 재설정하여 관리자 권한을 탈취하고, 내장 관리 기능을 통해 호스트 OS에서 SYSTEM 또는 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 즉시 SmarterMail을 빌드 9511 이상 최신 버전으로 업데이트하고, 패치 적용 전까지 외부로부터의 관리자 API 접근을 차단하십시오

[영향 대상] FreePBX 버전 15, 16, 17의 엔드포인트 모듈

[파급 효과] 인증되지 않은 외부 공격자가 관리자 권한을 획득하고 데이터베이스를 조작하여 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 FreePBX 엔드포인트 모듈을 패치 버전(15.0.66, 16.0.89, 17.0.3 이상)으로 업데이트하고 관리자 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전의 Staging Sync Server 구성 요소

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 시스템을 최신 버전으로 업데이트하고, 불필요한 Staging 포트 노출을 차단하십시오

[영향 대상] Kentico Xperience 13.0.172 이하 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 시스템 제어 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] 공식 핫픽스를 적용하거나, Staging Sync Server의 다이제스트 인증 설정을 비활성화 및 IP 접근 제어 수행

[영향 대상] FortiOS 7.0.0 ~ 7.0.16 버전 및 FortiProxy 7.0.0 ~ 7.0.19, 7.2.0 ~ 7.2.12 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 Node.js 웹소켓 모듈로 전송하여 인증을 우회하고 최고 관리자(super-admin) 권한을 획득할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] JetBrains TeamCity 2023.11.4 미만의 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 인증 과정을 완전히 우회하여 관리자 권한을 획득하고, 서버 제어권 탈취 및 임의의 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 TeamCity 서버를 최신 보안 패치가 적용된 2023.11.4 이상 버전으로 업데이트하거나 공식 보안 플러그인을 적용하십시오

[영향 대상] ConnectWise ScreenConnect 23.9.7 및 이전 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 계정을 생성하고, 원격 코드 실행(RCE)을 통해 대상 시스템 및 내부 인프라를 완전히 장악할 수 있습니다 [1, 1.1]

[권장 조치] 즉시 최신 안전 버전(23.9.8 이상)으로 업그레이드를 수행하고, 외부 노출 포트를 제한하십시오

[영향 대상] F5 BIG-IP 시스템의 관리 포트(Management Port) 및 Self IP 주소를 통해 구성 유틸리티(TMUI)에 네트워크 접근이 가능한 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 인증을 우회하고, 대상 시스템에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] F5 공식 보안 패치를 즉시 적용하거나, 패치 적용 전까지 외부 및 미인가 대역으로부터의 TMUI(포트 443) 접근을 차단하는 임시 완화 조치를 수행하십시오

[영향 대상] 2023.05.4 미만 버전의 모든 JetBrains TeamCity 온프레미스 서버

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 빌드 파이프라인 제어 및 서버 내 임의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] TeamCity 서버를 즉시 2023.05.4 이상 버전으로 업그레이드하거나 공식 보안 패치 플러그인을 적용하십시오

[영향 대상] Cisco Adaptive Security Appliance (ASA) 및 Firepower Threat Defense (FTD) 소프트웨어의 원격 액세스 VPN(RAVPN) 기능.

[파급 효과] 인증, 인가, 계정 관리(AAA)의 부적절한 분리로 인해 공격자가 유효한 계정 정보를 식별하거나 권한 없는 SSL VPN 세션을 수립할 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 기본 연결 프로필(DefaultWEBVPNGroup)의 인증을 루프백 인터페이스로 라우팅하고 다중 요소 인증(MFA)을 강제 적용하십시오.

[영향 대상] FortiOS (7.2.0~7.2.1, 7.0.0~7.0.6), FortiProxy (7.2.0, 7.0.0~7.0.6), FortiSwitchManager (7.2.0, 7.0.0)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 관리자 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(FortiOS 7.2.2 / 7.0.7 이상 등)으로 업그레이드하거나, 불가능할 경우 관리 인터페이스의 HTTP/HTTPS 서비스를 비활성화하고 신뢰할 수 있는 IP 대역으로 접근을 제한하십시오

[영향 대상] SolarWinds Orion Platform 2019.4 HF 5, 핫픽스가 설치되지 않은 2020.2, 그리고 2020.2 HF 1 버전

[파급 효과] 인증되지 않은 원격 공격자가 API 인증을 우회하여 임의의 API 명령을 실행하고, 대상 인스턴스를 완전히 장악할 수 있습니다

[권장 조치] SolarWinds 공식 보안 패치(핫픽스)를 즉시 적용하고, 외부로부터의 Orion API 포트 접근을 차단하십시오