CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Visual Studio 제품군

[파급 효과] 네트워크상의 권한 없는 공격자가 인증서 검증 미흡을 악용하여 중간자 공격(MitM)을 수행하고, 민감한 데이터를 탈취하거나 스푸핑을 유도할 수 있습니다

[권장 조치] Microsoft 공식 업데이트 가이드를 참조하여 Visual Studio를 최신 보안 패치 버전으로 업데이트하십시오

[영향 대상] VPN 기능이 활성화된 Check Point Quantum Security Gateway 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이에서 최고 권한으로 임의 코드를 실행하여 내부망 침투 및 데이터 탈취 가능

[권장 조치] 제조사 공식 핫픽스를 즉시 적용하고 VPN 인증서 검증 정책을 강화하십시오.

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오