CVE 취약점 권고문 데이터베이스

[영향 대상] 보조 인증(Secondary Authentication)이 활성화된 Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 장비를 강제로 재부팅(Reload)시키고, 전체 VPN 서비스 중단 유발

[권장 조치] 제조사(Cisco)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 보조 인증 설정 및 VPN 접근 정책 검토

[영향 대상] Google Brotli 라이브러리 버전 1.0.3 ~ 1.2.0을 사용하는 모든 웹 서버, 브라우저, Node.js 및 백엔드 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 조작된 압축 스트림을 전송하여 시스템 메모리를 오염시키고 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 유발 가능

[권장 조치] 사용 중인 Brotli 라이브러리 및 관련 종속 패키지를 최신 보안 패치 버전(1.0.10, 1.1.1, 1.2.1 이상)으로 즉시 업데이트

[영향 대상] PHP 엔진을 기반으로 구동되는 모든 웹 애플리케이션 및 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 메모리 고갈(OOM) 상황을 유도하여 시스템 권한으로 임의 코드를 실행(RCE) 가능

[권장 조치] PHP 공식 보안 패치를 즉시 적용하고, php.ini 설정을 통해 비정상적인 메모리 할당 시도를 제한

[영향 대상] Ivanti Connect Secure 22.8R2.4 및 이전 버전

[파급 효과] 로컬 사용자가 DSCache 설정 데이터를 조작하여 root 권한 획득 및 시스템 완전 장악 가능

[권장 조치] 제조사 제공 최신 보안 패치 적용 및 무결성 검사(ICT) 수행

[영향 대상] Windows 10, 11 및 Windows Server 등 Windows Shell 구성 요소를 사용하는 운영체제 전반

[파급 효과] 공격자가 네트워크를 통해 보안 기능을 우회하고 시스템 내 임의 명령을 실행하여 전체 권한을 탈취할 수 있음

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 URI 핸들러 및 파일 실행 차단

[영향 대상] FortiMail 8.0.0~8.0.1, 7.6.0~7.6.6, 7.4.0~7.4.8, 7.2.0~7.2.9 및 7.0 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 통해 시스템 내 임의 파일을 생성하거나 덮어써서 최종적으로 원격 코드 실행(RCE) 가능

[권장 조치] 제조사에서 제공하는 최신 보안 패치(8.0.2, 7.6.7 등)로 즉시 업그레이드하고 관리 인터페이스의 외부 노출 차단

[영향 대상] packager.io를 통해 빌드된 Zammad DEB 및 RPM 설치 환경 (소스 설치 및 컨테이너 제외)

[파급 효과] zammad 서비스 계정 권한을 가진 공격자가 호스트의 완전한 root 권한을 획득 가능

[권장 조치] 최신 버전의 Zammad 패키지로 즉시 업데이트 수행