CVE 취약점 권고문 데이터베이스

[영향 대상] Dell RecoverPoint for Virtual Machines 6.0.3.1 HF1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 계정 정보를 악용하여 대상 시스템의 운영체제(OS)에 루트(root) 권한으로 접근하고 지속성을 확보할 수 있습니다

[권장 조치] 신속히 최신 보안 패치 버전(6.0.3.1 HF1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오

[영향 대상] 16.12.10420.56791 미만 버전의 Gladinet CentreStack 및 Triofox 솔루션

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 AES 키를 악용하여 임의의 로컬 파일을 읽고, 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.12.10420.56791 이상)으로 업데이트하고 외부 노출 엔드포인트에 대한 접근을 제한하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Cisco Smart Licensing Utility (CSLU) 2.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 정적 관리자 계정 정보를 이용하여 CSLU 애플리케이션 API에 대한 완전한 관리자 권한을 획득할 수 있습니다

[권장 조치] 즉시 CSLU 버전을 2.3.0 이상으로 업그레이드하고, 패치 적용 전까지 방화벽을 통해 CSLU API 포트(기본 TCP 8443 등)로의 외부 접근을 차단하십시오

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전

[파급 효과] 인증되지 않은 원격 공격수가 하드코딩된 자격 증명을 악용하고 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 제조사 지원이 완전히 종료되었으므로 즉시 네트워크에서 분리하고 신규 장비로 교체할 것을 강력히 권고함

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전.

[파급 효과] 공격자가 인증 없이 원격에서 하드코딩된 계정 정보를 이용하여 시스템 관리자 권한을 획득하고 임의의 명령을 실행할 수 있습니다.

[권장 조치] 해당 제품군은 수명 주기(EOL)가 만료되어 패치가 제공되지 않으므로, 즉시 장비 사용을 중단하고 대체 장비로 교체하거나 외부 네트워크 접속을 완전히 차단해야 합니다.

[영향 대상] Unitronics VisiLogic 9.9.00 미만 버전을 사용하는 Vision 및 Samba PLC/HMI 장치

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 기본 관리자 자격 증명을 악용하여 장치의 완전한 제어권을 획득할 수 있음

[권장 조치] VisiLogic 소프트웨어를 9.9.00 이상으로 업그레이드하고, 기본 비밀번호 변경 및 외부 인터넷 노출 차단 조치를 즉시 수행해야 함

[영향 대상] Acclaim Systems USAHERDS 7.4.0.1 및 이전 버전

[파급 효과] 공격자가 하드코딩된 자격 증명을 악용하여 인증을 우회하고, 시스템 제어권을 획득하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 외부 노출을 차단하는 네트워크 방화벽 규칙을 적용하십시오

[영향 대상] FortiOS v6.0.4 이하, v5.6.8 이하 버전에서 생성된 시스템 구성 백업 파일

[파급 효과] 백업 파일에 접근할 수 있는 공격자가 하드코딩된 암호화 키를 이용하여 사용자 비밀번호, 개인키 패스프레이즈, HA 비밀번호 등 민감한 데이터를 복호화하여 탈취 가능

[권장 조치] FortiOS 최신 패치 버전으로 업그레이드하고, 백업 파일 생성 시 사용자 정의 비밀번호를 지정하여 암호화 적용