CVE 취약점 권고문 데이터베이스

[영향 대상] PAN-OS가 구동되는 PA-Series, VM-Series 방화벽 및 Panorama(가상 및 M-Series) 장비의 관리 인터페이스

[파급 효과] 인증된 공격자가 네트워크를 통해 관리 인터페이스에 접근할 경우, 방화벽 내에서 root 권한으로 임의 코드를 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 보안 패치를 적용하고, 관리 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하는 ACL 설정을 강화하십시오

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 및 Cisco Secure Email and Web Manager의 스팸 격리(Spam Quarantine) 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 root 권한으로 임의의 시스템 명령을 실행할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 스팸 격리 서비스에 대한 외부 접근을 차단하거나 비활성화할 것을 권장함

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오