CVE 취약점 권고문 데이터베이스

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] SonicWall SSLVPN 인증 메커니즘을 사용하는 SMA(Secure Mobile Access) 장비 및 관련 펌웨어 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 내부 네트워크에 무단 액세스하고, 최고 권한을 획득하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 안전 버전으로 즉시 업그레이드하고, 패치 적용 전까지 SSLVPN 포트에 대한 외부 접근을 제한하십시오

[영향 대상] SonicWall Gen 5, Gen 6 방화벽 장비 전체 및 SonicOS 7.0.1-5035 이하 버전을 실행 중인 Gen 7 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 방화벽 관리 인터페이스에 접근하여 내부 리소스에 무단 액세스하거나, 특정 조건에서 방화벽 장비를 강제로 다운(Crash)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다

[영향 대상] SonicWall SMA 200, 210, 400, 410 및 500v 장비의 펌웨어 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 'nobody' 권한으로 임의의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(10.2.1.3-27sv 이상)으로 즉시 펌웨어를 업그레이드하고 외부 노출을 최소화하십시오

[영향 대상] 단종(EOL)된 SonicWall Secure Remote Access (SRA) 장비 중 8.x 펌웨어 전체 버전 및 9.0.0.9-26sv 이하 버전을 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 SQL 질의를 전송하여 데이터베이스를 임의로 조작하고, 민감한 자격 증명 탈취 및 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 위협 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 해당 제품군은 수명 주기(EOL)가 종료되었으므로 즉시 장비 사용을 중단하고 지원되는 최신 SMA(Secure Mobile Access) 시리즈로 마이그레이션하거나, 외부 노출을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] SonicWall Email Security 10.0.9.x 버전을 사용하는 온프레미스 및 가상 어플라이언스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 최고 관리자(Administrator) 권한의 계정을 생성하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치가 적용된 최신 버전(10.0.9.6173 이상 또는 10.0.10 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] SonicWall SMA100 펌웨어 빌드 버전 10.x를 사용하는 SSL-VPN 장비

[파급 효과] 인증되지 않은 원격 공격자가 SQL 쿼리를 임의 실행하여 사용자 이름, 비밀번호 및 활성 세션 정보를 탈취하고 장비를 완전히 장악할 수 있습니다

[권장 조치] SonicWall 공식 패치가 적용된 최신 펌웨어 버전(10.2.0.5 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] SonicOS Gen 6 (6.5.4.7, 6.5.1.12, 6.0.5.3 미만), SonicOSv (6.5.4.v 미만), Gen 7 (7.0.0.0 미만) 버전을 사용하는 SonicWall 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비의 서비스 거부(DoS)를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(SonicWall)에서 제공하는 최신 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오