CVE 취약점 권고문 데이터베이스

[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 시스템 메모리 오버플로우를 유발하고, 장비의 비정상적인 동작, 서비스 거부(DoS) 및 잠재적인 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 불필요한 Gateway 및 AAA 가상 서버 노출을 최소화하십시오

[영향 대상] FortiOS 6.0 ~ 7.4.2 버전 및 FortiProxy 1.0 ~ 7.4.2 버전 중 SSL-VPN 서비스가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하거나, 패치가 불가능한 경우 SSL-VPN 기능을 비활성화해야 합니다

[영향 대상] FortiOS 7.2.4, 7.0.11, 6.4.12, 6.0.16 이하 버전 및 FortiProxy 7.2.3, 7.0.9, 2.0.12 이하 버전의 SSL-VPN 서비스 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 FortiOS 및 FortiProxy를 최신 패치 버전으로 업그레이드하고, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하거나 신뢰된 IP로 접근을 제한하십시오

[영향 대상] Array Networks Array AG Series 및 vxAG 가상 어플라이언스 9.4.0.481 이하 버전

[파급 효과] 공격자가 인증을 거치지 않고 HTTP 헤더의 특정 속성을 조작하여 VPN 게이트웨이의 파일 시스템을 탐색하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 펌웨어 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 및 VPN 포트 접근을 제한하십시오

[영향 대상] FortiOS 7.2.0~7.2.2, 7.0.0~7.0.8, 6.4.0~6.4.10, 6.2.0~6.2.11, 6.0.15 이하 버전 및 FortiProxy 7.2.0~7.2.1, 7.0.7 이하 버전의 SSL-VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 제조사에서 제공하는 최신 패치 버전으로 업그레이드하거나, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하고 방화벽 정책을 통해 접근을 제한해야 합니다

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 원격 공격자가 SSL VPN 게이트웨이를 통해 대상 장비에서 루트(root) 권한으로 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출된 SSL VPN 포트에 대한 접근 제어를 강화하십시오

[영향 대상] SonicWall SMA100 펌웨어 빌드 버전 10.x를 사용하는 SSL-VPN 장비

[파급 효과] 인증되지 않은 원격 공격자가 SQL 쿼리를 임의 실행하여 사용자 이름, 비밀번호 및 활성 세션 정보를 탈취하고 장비를 완전히 장악할 수 있습니다

[권장 조치] SonicWall 공식 패치가 적용된 최신 펌웨어 버전(10.2.0.5 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] FortiOS 6.4.0, 6.2.0 ~ 6.2.3, 6.0.9 및 이하 버전에서 동작하는 SSL VPN 서비스

[파급 효과] 공격자가 사용자 이름의 대소문자를 변경하여 로그인할 경우, 2차 인증(FortiToken) 단계를 우회하고 내부 네트워크에 무단 액세스할 수 있습니다

[권장 조치] FortiOS를 최신 패치 버전(6.4.1, 6.2.4, 6.0.10 이상)으로 즉시 업그레이드하고 SSL VPN 접속 로그를 감사하십시오

[영향 대상] Fortinet FortiOS 6.0.0~6.0.4, 5.6.3~5.6.7, 5.4.6~5.4.12 버전 및 FortiProxy 일부 버전의 SSL VPN 웹 포털 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 내부 파일(sslvpn_websession 등)을 다운로드하고 VPN 로그인 자격 증명을 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, SSL VPN 세션 초기화 및 관리자 비밀번호를 전면 변경하십시오

[영향 대상] Pulse Connect Secure (PCS) 8.2R12.1 미만, 8.3R7.1 미만, 9.0R3.4 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 VPN 장비 내부의 민감한 시스템 파일 및 세션 데이터베이스를 무단으로 탈취할 수 있습니다.

[권장 조치] 즉시 제조사에서 제공하는 공식 패치 버전(8.2R12.1, 8.3R7.1, 9.0R3.4 이상)으로 업그레이드를 수행하십시오.