CVE 취약점 권고문 데이터베이스

[영향 대상] PHP 8.1, 8.2, 8.3 등 주요 버전 중 보안 패치가 적용되지 않은 전체 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버의 메모리 제어권을 획득하고 원격 코드 실행(RCE) 가능

[권장 조치] 사용 중인 PHP 버전을 최신 보안 패치 버전으로 즉시 업데이트하고 PHP-FPM 등 관련 프로세스 재시작

[영향 대상] 146.0.7680.178 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 특수하게 제작된 HTML 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(146.0.7680.178 이상)으로 즉시 업데이트하십시오

[영향 대상] Adobe Acrobat 및 Reader 2020.009.20074 이하, 2020.001.30002, 2017.011.30171 이하, 2015.006.30523 이하 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열도록 유도할 경우, Use-After-Free 취약점을 악용하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB20-48)를 즉시 적용하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 금지하십시오

[영향 대상] Microsoft Internet Explorer 6, 6 SP1 및 7 버전.

[파급 효과] 공격자가 조작한 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, iepeers.dll 라이브러리 비활성화 및 EMET(Enhanced Mitigation Experience Toolkit)과 같은 메모리 보호 완화 도구를 적용하십시오.

[영향 대상] Windows 2000, XP, Server 2003, Vista, Server 2008, Windows 7 환경에서 구동되는 Microsoft Internet Explorer 6, 6 SP1, 7, 8 버전

[파급 효과] 공격자가 조작한 악성 웹페이지를 사용자가 방문할 경우, 메모리 내 해제된 객체 참조(Use-After-Free)를 통해 대상 시스템에서 공격자 권한으로 임의의 원격 코드가 실행될 수 있습니다

[권장 조치] 마이크로소프트 공식 보안 패치(KB979352)를 즉시 적용하거나, 최신 브라우저로 전환하고 DEP(데이터 실행 방지) 활성화 등의 임시 완화 조치를 수행해야 합니다