CVE 취약점 권고문 데이터베이스

[영향 대상] OAuth Authorization Server 프로필이 활성화된 F5 BIG-IP APM 가상 서버

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 통해 시스템 권한으로 임의 코드를 실행(RCE)하고 장비를 완전히 장악할 수 있음

[권장 조치] 제조사(F5)에서 제공하는 최신 보안 패치 및 Hotfix를 즉시 적용하고, 패치 전까지 해당 프로필 비활성화 검토

[영향 대상] Windows 운영체제 전반의 로컬 인증된 사용자 계정

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 자산에 대한 로컬 접근 제어 및 엔드포인트 모니터링을 강화하십시오

[영향 대상] Adobe Reader 및 Acrobat 7.x (7.1.4 미만), 8.x (8.1.7 미만), 9.x (9.2 미만) 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우 힙 메모리 손상(CWE-122)을 유발하여 원격 코드 실행(RCE) 및 시스템 권한 탈취가 가능합니다

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(7.1.4, 8.1.7, 9.2 이상)으로 즉시 업그레이드하고, 신뢰할 수 없는 PDF 첨부파일의 실행을 제한하십시오