CVE 취약점 권고문 데이터베이스

[영향 대상] PHP 엔진을 기반으로 구동되는 모든 웹 애플리케이션 및 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 메모리 고갈(OOM) 상황을 유도하여 시스템 권한으로 임의 코드를 실행(RCE) 가능

[권장 조치] PHP 공식 보안 패치를 즉시 적용하고, php.ini 설정을 통해 비정상적인 메모리 할당 시도를 제한

[영향 대상] FreeRDP 3.21.0 미만 버전의 클라이언트 라이브러리 및 이를 사용하는 애플리케이션

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 메모리 손상 및 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 발생 가능

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 X11 기반 RDP 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 메모리 손상(UAF)이 발생하여 비정상 종료(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] 124.0.6367.201 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(124.0.6367.201 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] Firefox 97.0.2 미만, Firefox ESR 91.6.1 미만, Firefox for Android 97.3.0 미만, Thunderbird 91.6.2 미만, Focus 97.3.0 미만 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 Use-After-Free 취약점을 유발하고, 브라우저 샌드박스를 우회하여 호스트 OS 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 제품군을 최신 패치 버전(Firefox 97.0.2+, Firefox ESR 91.6.1+, Thunderbird 91.6.2+ 등)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬 94.0.4606.61 미만 버전의 데스크톱 사용자

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬의 보안 경계인 샌드박스를 탈출하고 대상 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.61 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 구글 크롬(Google Chrome) 93.0.4577.82 미만 버전

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 10 버전 2004, 20H2 및 Windows Server 버전 2004, 20H2에서 실행되는 HTTP.sys 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 패킷을 전송하여 커널 컨텍스트에서 원격 코드 실행(RCE)을 수행하거나 대상 시스템을 즉시 블루스크린(BSOD) 상태로 만들어 서비스 거부(DoS)를 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 HTTP.sys를 사용하는 서비스(IIS 등)의 외부 노출을 최소화하십시오

[영향 대상] Pulse Connect Secure 9.0R3 및 9.1R1 이상 버전

[파급 효과] 인증되지 않은 원격 공격자가 Windows 파일 공유 브라우저 및 협업 기능을 악용하여 게이트웨이 권한으로 임의 코드를 실행하고 내부망을 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치(Workaround XML)를 적용하십시오

[영향 대상] 86.0.4240.198 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트하십시오

[영향 대상] VMware ESXi 7.0 (ESXi_7.0.1-0.0.16850804 미만), 6.7 (ESXi670-202010401-SG 미만), 6.5 (ESXi650-202010401-SG 미만) 버전

[파급 효과] 관리 네트워크에 접근 가능한 공격자가 SLP 서비스(포트 427)를 통해 Use-After-Free 취약점을 악용하여 대상 하이퍼바이저에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 패치가 불가능한 경우 ESXi 호스트에서 OpenSLP 서비스를 비활성화하고 방화벽 규칙을 적용하십시오

[영향 대상] Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 및 2008 R2 등 구형 Windows 운영체제의 원격 데스크톱 서비스(RDP)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 RDP 요청을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행하거나 시스템 블루스크린(DoS)을 유발할 수 있으며, 사용자 개입 없이 네트워크를 통해 스스로 전파되는 웜(Wormable) 공격이 가능합니다

[권장 조치] 즉시 Microsoft 공식 보안 패치를 적용하고, 패치가 불가능한 경우 RDP 서비스를 비활성화하거나 네트워크 수준 인증(NLA)을 활성화하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.x 및 11.x 대역의 특정 취약 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 메모리 오염을 유발하고 원격 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 브라우저 및 OS 환경으로 마이그레이션하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.0.0.203 및 크롬 내장 플러그인 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하고 HTML5 등 최신 웹 표준으로 전환

[영향 대상] Windows, OS X, Linux 환경에서 실행되는 Adobe Flash Player 13.x ~ 18.x 및 11.x 특정 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 OS 환경에서 Adobe Flash Player 플러그인을 완전히 비활성화/삭제 처리

[영향 대상] Windows, OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 13.0.0.269 미만, 14.x~16.x 중 16.0.0.305 미만, Linux 11.2.202.442 미만 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하거나 브라우저 내 실행 플러그인을 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 버전 6부터 11까지 전체 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의 코드를 실행하거나 메모리 손상을 유발하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 패치를 적용하거나, 즉각적인 완화를 위해 VGX.DLL 등록 해제 및 EMET(Enhanced Mitigation Experience Toolkit) 설정을 적용하십시오