CVE 취약점 권고문 데이터베이스

[영향 대상] Kaseya VSA 9.5.7 미만의 온프레미스(On-Premise) 설치 버전

[파급 효과] 공격자가 에이전트 자격 증명을 탈취하여 유효한 세션 ID를 획득하고, 이를 통해 인증을 우회하여 시스템 제어권을 장악할 수 있습니다

[권장 조치] Kaseya VSA 버전을 9.5.7 이상으로 즉시 업그레이드하고, 외부 노출된 dl.asp 페이지에 대한 접근을 차단하십시오

[영향 대상] 로크웰 오토메이션 Studio 5000 Logix Designer v21 이상, RSLogix 5000 v16~v20 및 연동되는 Logix 컨트롤러 제품군

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 암호화 키를 획득하여 검증 메커니즘을 우회하고, 컨트롤러에 무단 연결하여 임의의 코드 실행 및 설정을 변경할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 네트워크 세그멘테이션을 수행하고, CIP Security를 적용하며, 비인가 IP로부터의 포트 접근을 차단하십시오

[영향 대상] Zyxel USG, ATP, VPN, ZyWALL 시리즈 방화벽 및 AP 컨트롤러 (ZLD 펌웨어 v4.60 적용 장비)

[파급 효과] 공격자가 하드코딩된 백도어 계정('zyfwp')을 통해 SSH 또는 웹 관리 콘솔에 최고 관리자 권한으로 무단 로그인하여 네트워크 전체를 장악할 수 있음

[권장 조치] 즉시 최신 패치 버전(ZLD v4.60 Patch 1 이상)으로 펌웨어를 업데이트하고, 외부망에서의 관리 포트(SSH, HTTPS) 접근을 전면 차단하십시오.

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP1 미만 버전 및 Sitefinity 10.0.6412.0 미만 버전

[파급 효과] 공격자가 암호화 키를 탈취하여 임의 파일 업로드/다운로드, 크로스 사이트 스크립팅(XSS), ASP.NET ViewState 변조를 통한 원격 코드 실행(RCE) 가능

[권장 조치] 최신 보안 패치 버전으로 업그레이드하거나, web.config 설정을 통해 DialogParametersEncryptionKey 및 MachineKey를 강력한 고유 키로 수동 지정 및 암호화 처리