CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2018-03-19
MikroTik RouterOS SMB 서비스 미인증 원격 코드 실행(RCE) 취약점 (CVE-2018-7445) 분석 및 대응 가이드
[영향 대상] RouterOS 버전 6.41.3 미만 및 6.42rc27 미만이 설치된 모든 아키텍처의 MikroTik 장비
[파급 효과] 인증되지 않은 원격 공격자가 NetBIOS 세션 요청 메시지를 조작하여 버퍼 오버플로우를 유발하고, 장비의 최고 권한으로 원격 코드를 실행할 수 있습니다
[권장 조치] RouterOS를 최신 안정 버전(6.41.3 이상)으로 즉시 업그레이드하고, 불필요한 SMB 서비스를 비활성화하거나 방화벽 규칙을 통해 포트 접근을 제한하십시오
2017-06-15
Microsoft Windows Search 서비스 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2017-8543)
[영향 대상] Windows XP, Vista, 7, 8, 8.1, 10 및 Windows Server 2003, 2008, 2012, 2016 등 광범위한 Microsoft Windows 운영체제 버전.
[파급 효과] 공격자가 인증 없이 원격에서 SMB 프로토콜을 통해 취약한 Windows Search 서비스에 악성 요청을 전송하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.
[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 Windows Search 서비스를 비활성화하거나 방화벽에서 SMB 포트(TCP 445)를 차단하십시오.