CVE 취약점 권고문 데이터베이스

[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS 및 NDcPP 모델 포함)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의 명령을 실행하고 장치 전체 제어권 탈취 가능

[권장 조치] 제조사 공식 보안 업데이트를 즉시 적용하고, 관리 인터페이스(NSIP)에 대한 외부 노출 차단 및 접근 제어 강화

[영향 대상] PTC Windchill PDMlink 및 FlexPLM 11.0 M030 미만 버전 전체 (모든 CPS 버전 포함)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하여 대상 서버에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치(CPS)를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 역직렬화 페이로드 탐지 규칙을 활성화하십시오.

[영향 대상] 외부 네트워크에 노출된 Ubiquiti UniFi OS 구동 장비 전체

[파급 효과] 인증되지 않은 공격자가 부적절한 입력값 검증 취약점(CWE-20)을 악용하여 대상 장비에서 최고 권한으로 원격 명령을 실행하고, 봇넷(Mirai 등)에 감염시켜 내부 네트워크 침투 교두보로 활용할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 인터넷으로부터 UniFi OS 관리 인터페이스(TCP 443 등)로의 접근을 차단하십시오

[영향 대상] Ivanti EPMM 12.6.1.1, 12.7.0.1, 12.8.0.1 미만 버전

[파급 효과] 관리자 권한을 가진 원격 공격수가 악의적인 입력값을 전송하여 대상 시스템에서 임의의 명령어를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Ivanti에서 제공하는 공식 패치 버전(12.6.1.1, 12.7.0.1, 12.8.0.1 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 입력값 검증 미흡(CWE-20) 취약점을 악용하여 스푸핑 공격을 수행하고, 내부 데이터 노출 및 무단 변조를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰 적용 및 비정상적인 HTTP 요청 모니터링을 강화하십시오

[영향 대상] Apache ActiveMQ Classic 5.19.4 미만 버전 및 6.0.0 이상 6.2.3 미만 버전

[파급 효과] 인증된 공격자가 Jolokia JMX-HTTP 브릿지를 통해 악의적인 Spring XML 설정을 로드하여 ActiveMQ 브로커 JVM 내에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Apache ActiveMQ를 최신 안전한 버전(5.19.4 또는 6.2.3)으로 즉시 업그레이드하고, Jolokia 액세스 제어 정책을 강화하십시오

[영향 대상] Microsoft SQL Server 2014, 2016, 2017 버전

[파급 효과] 인증된 공격자가 조작된 쿼리를 실행하여 데이터베이스 엔진 서비스 계정 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트에서 제공하는 최신 누적 업데이트(CU) 또는 서비스 팩(SP) 보안 패치를 즉시 적용하십시오