CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2016-00348.8/HIGHEPSS 69.4%CISA KEV 등재

2016-01-13

마이크로소프트 실버라이트 음수 오프셋 디코딩 오류 기반 원격 코드 실행 취약점 (CVE-2016-0034, MS16-006)

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5.1.41212.0 미만 버전

[파급 효과] 공격자가 조작한 웹사이트를 통해 대상 시스템에서 원격 코드를 실행(RCE)하거나 객체 헤더를 손상시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 실버라이트 런타임을 최신 보안 패치 버전(5.1.41212.0 이상)으로 업데이트하거나, 사용하지 않는 실버라이트 플러그인을 브라우저 및 시스템에서 완전히 비활성화/제거하십시오

CVE-2015-16717.8/HIGHEPSS 48.8%CISA KEV 등재

2015-05-13

[영향 대상] Microsoft .NET Framework, Office 2007/2010, Lync 2010/2013, Silverlight 5 등 DirectWrite 라이브러리를 사용하는 Windows 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 TrueType 폰트 파일을 대상 시스템이 렌더링하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS15-044)를 즉시 적용하고, 신뢰할 수 없는 웹사이트나 이메일 첨부파일을 통한 외부 폰트 파일 실행을 차단하십시오

CVE-2013-38965.5/MEDIUMEPSS 68.0%CISA KEV 등재

2013-10-09

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5.1.20913.0 미만 버전

[파급 효과] 공격자가 조작된 실버라이트 애플리케이션을 통해 시스템 메모리 내 민감한 정보에 접근하거나 추가적인 권한 상승 및 코드 실행 공격의 우회 수단으로 악용할 수 있습니다

[권장 조치] 실버라이트 버전을 최신 패치 버전(5.1.20913.0 이상)으로 업데이트하거나, 사용하지 않는 실버라이트 플러그인을 브라우저 및 시스템에서 비활성화하십시오

CVE-2013-00747.8/HIGHEPSS 78.9%CISA KEV 등재

2013-03-13

[영향 대상] 마이크로소프트 실버라이트(Microsoft Silverlight) 5 및 5 개발자 런타임 5.1.20125.0 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 실버라이트 애플리케이션이 포함된 웹페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 실버라이트 버전을 최신 보안 패치 버전(5.1.20125.0 이상)으로 업데이트하거나, 지원이 종료된 실버라이트 플러그인을 브라우저 및 시스템에서 완전히 제거하십시오