CVE 취약점 권고문 데이터베이스

[영향 대상] TrueConf Server 버전 5.3.0 ~ 5.3.9, 5.4.0 ~ 5.4.9, 5.5.0 ~ 5.5.5 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4307 포트를 통해 특수하게 제작된 스크립트를 전송하여 격리된 환경(샌드박스)을 탈출하고 호스트 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] TrueConf Server를 최신 안전한 버전으로 즉시 업데이트하고, 신뢰할 수 없는 네트워크로부터 TCP 4307 포트에 대한 접근을 방화벽으로 차단하십시오.

[영향 대상] Grist 1.7.9 미만 버전에서 GRIST_SANDBOX_FLAVOR 환경 변수를 pyodide로 설정하여 운영 중인 자체 호스팅(Self-managed) 인프라

[파급 효과] 공격자가 악성 수식이 포함된 스프레드시트 문서를 업로드하고 사용자가 이를 열도록 유도할 경우, Grist 호스트 서버에서 임의의 시스템 프로세스를 실행할 수 있습니다

[권장 조치] Grist 버전을 1.7.9 이상으로 즉시 업그레이드하거나, 환경 변수 설정을 gvisor로 변경하여 강력한 커널 수준 격리를 적용하십시오

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오

[영향 대상] 124.0.6367.201 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(124.0.6367.201 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 119.0.6045.199 미만 버전의 구글 크롬(Google Chrome) 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 악성 파일을 통해 브라우저 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(119.0.6045.199 이상)으로 즉시 업데이트하십시오

[영향 대상] 112.0.5615.137 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.137 이상)으로 즉시 업데이트하십시오

[영향 대상] Firefox 97.0.2 미만, Firefox ESR 91.6.1 미만, Firefox for Android 97.3.0 미만, Thunderbird 91.6.2 미만, Focus 97.3.0 미만 버전

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 Use-After-Free 취약점을 유발하고, 브라우저 샌드박스를 우회하여 호스트 OS 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 제품군을 최신 패치 버전(Firefox 97.0.2+, Firefox ESR 91.6.1+, Thunderbird 91.6.2+ 등)으로 즉시 업데이트하십시오

[영향 대상] 107.0.5304.121 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(107.0.5304.121 이상)으로 즉시 업데이트하십시오

[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬 94.0.4606.61 미만 버전의 데스크톱 사용자

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬의 보안 경계인 샌드박스를 탈출하고 대상 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.61 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 구글 크롬(Google Chrome) 93.0.4577.82 미만 버전

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 적용 이전 버전.

[파급 효과] 공격자가 악성 웹 콘텐츠를 통해 대상 장비에서 샌드박스를 우회하고 임의의 원격 코드를 실행(RCE)할 수 있으며, 실제 야생에서 활발히 악용된 제로데이 취약점입니다.

[권장 조치] 즉시 Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 패치를 적용하십시오.

[영향 대상] 86.0.4240.198 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트하십시오

[영향 대상] 안드로이드 운영체제(Android) 환경에서 동작하는 86.0.4240.185 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 UI 구성요소의 힙 버퍼 오버플로우를 유발하고, 최종적으로 크롬의 보안 경계인 샌드박스를 탈출하여 대상 기기에서 임의 코드를 실행할 수 있습니다

[권장 조치] 안드로이드 구글 플레이 스토어를 통해 구글 크롬 브라우저를 최신 버전(86.0.4240.185 이상)으로 즉시 업데이트하십시오

[영향 대상] Firefox ESR 60.7.2 미만, Firefox 67.0.4 미만, Thunderbird 60.7.2 미만 버전

[파급 효과] 자식 프로세스에서 부모 프로세스로 전달되는 IPC 메시지 검증 미흡으로 인해 샌드박스가 우회되며, 타 취약점과 연계 시 대상 시스템에서 권한 제한 없이 임의 코드가 실행될 수 있습니다

[권장 조치] 영향받는 제품군을 최신 패치 버전(Firefox 67.0.4, Firefox ESR 60.7.2, Thunderbird 60.7.2 이상)으로 즉시 업데이트하십시오

[영향 대상] Elasticsearch 1.3.8 미만 버전 및 1.4.3 미만의 1.4.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 샌드박스 제한을 우회하여 대상 서버에서 임의의 시스템 셸 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Elasticsearch 버전을 1.3.8 또는 1.4.3 이상으로 즉시 업그레이드하고, 불필요한 동적 스크립팅 기능을 비활성화하십시오

[영향 대상] Windows 환경에서 구동되는 Adobe Reader 및 Acrobat 10.x (10.1.11 미만) 및 11.x (11.0.08 미만) 버전.

[파급 효과] 공격자가 보호된 샌드박스 메커니즘을 우회하여 시스템 내 권한이 상승된 컨텍스트에서 임의의 네이티브 코드를 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(10.1.11 또는 11.0.08 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Oracle Java SE 7 Update 21 이하, 6 Update 45 이하, 5.0 Update 45 이하 및 OpenJDK 7 환경.

[파급 효과] 공격자가 특수하게 제작된 Java 애플릿 또는 애플리케이션을 통해 Java 보안 샌드박스를 완전히 우회하고 대상 시스템에서 임의의 코드를 실행할 수 있습니다.

[권장 조치] 최신 버전의 Java SE (7u25 이상) 및 OpenJDK 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Oracle Java 7 Update 11 미만의 모든 버전 (Java 7u10 이하 버전 포함)

[파급 효과] 공격자가 악성 자바 애플릿이 포함된 웹페이지로 사용자를 유도할 경우, JVM 샌드박스를 완전히 우회하여 대상 시스템에서 권한 제한 없이 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 영향받는 Java 7 버전을 즉시 최신 패치 버전(Java 7 Update 11 이상 또는 최신 Java 8/11/17+)으로 업그레이드하고, 브라우저 내 Java 플러그인을 비활성화하십시오.