CVE 취약점 권고문 데이터베이스

[영향 대상] 16.12.10420.56791 미만 버전의 Gladinet CentreStack 및 Triofox 솔루션

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 AES 키를 악용하여 임의의 로컬 파일을 읽고, 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.12.10420.56791 이상)으로 업데이트하고 외부 노출 엔드포인트에 대한 접근을 제한하십시오

[영향 대상] HTTP/HTTPS 서비스(J-Web, Web Authentication, Dynamic-VPN 등)가 활성화된 Juniper Networks Junos OS 장비

[파급 효과] 인증되지 않은 공격자가 임의의 시스템 파일을 읽거나, 활성 세션 토큰을 탈취하여 관리자 권한을 획득하고 제한된 명령을 실행할 수 있음

[권장 조치] Junos OS를 최신 보안 패치 버전으로 업그레이드하거나, 불필요한 HTTP/HTTPS 및 J-Web 서비스를 비활성화하고 방화벽 필터를 적용하십시오

[영향 대상] Apache Tomcat 9.0.0.M1 ~ 9.0.0.30, 8.5.0 ~ 8.5.50, 7.0.0 ~ 7.0.99 버전

[파급 효과] 공격자가 AJP 포트(기본 8009)에 접근할 수 있는 경우 웹 애플리케이션 내부의 임의 파일을 탈취하거나, 파일 업로드 기능과 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apache Tomcat 최신 버전(9.0.31, 8.5.51, 7.0.100 이상)으로 업그레이드하거나, 사용하지 않는 AJP 커넥터를 비활성화하고 방화벽 설정을 강화해야 합니다

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] Adobe ColdFusion 9.0.1 및 이전 버전의 관리자 콘솔 (CFIDE/administrator)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 조작(Directory Traversal)을 통해 서버 내 임의의 민감한 시스템 파일 및 설정 파일을 탈취할 수 있으며, ColdFusion 관리자 비밀번호 해시를 획득하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 공식 보안 패치(APSB10-18)를 적용하거나, 외부망으로부터의 CFIDE 관리자 페이지 접근을 즉시 차단하고 최신 버전으로 업그레이드하십시오