Cato 보안 리서치의 신속한 CVE 완화

SolarWinds Serv-U 디렉터리 접근 공격 호스트 컴퓨터에서 중요한 파일을 읽을 수 있도록 액세스 허용

ConnectWise ScreenConnect 23.9.7 및 이전 버전은 대체 경로 또는 채널을 사용하는 인증 우회 취약점의 영향으로 공격자는 기밀 정보 또는 중요 시스템에 직접 액세스할 수 있습니다.

Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전은 인수에서 파일 경로 뒤에 '@' 문자를 해당 파일의 내용으로 바꾸는 CLI 명령 파서의 기능이 비활성화되지 않아 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다.

인증되지 않은 공격자가 템플릿 삽입을 통해 RCE 액세스 권한을 얻을 수 있는 Atlassian Confluence 서버 및 데이터 센터의 원격 코드 실행 취약점입니다.

Apache Struts 2 웹 프레임워크에서 결함이 있는 파일 업로드 로직을 통해 원격으로 코드를 실행하면 임의의 파일을 업로드하고 코드를 실행할 수 있습니다.

IOS XE와 HTTP 웹 UI 기능이 실행 중이며 인터넷에 연결된 Cisco 장치에서 권한 상승 취약점이 발생할 수 있습니다

SOCKS5 프록시 핸드셰이크 중 호스트 이름 확인에서 힙 버퍼 오버플로 취약점으로 인해 취약한 libcurl이 구현되어 악성 코드가 실행될 수 있습니다

공격자가 취약한 엔드포인트를 악용하여 무단으로 관리자를 생성하여 서버 액세스 권한을 획득할 수 있는 Atlassian Confluence 서버 및 데이터 센터의 온프레미스 버전의 권한 상승 취약점입니다.

관리형 파일 전송(MFT) 솔루션인 InProgress의 MOVEit Transfer의 SQLi는 공격자가 SQL 명령을 실행할 수 있게 해주며, 이로 인해 RCE를 허용하는 전용 백도어가 설치될 수 있습니다.

Microsoft Outlook 권한 상승 취약점 * 소요 시간 없음: Cato 방화벽은 아웃바운드 SMB 트래픽을 기본적으로 차단합니다

ProxyNotShell 익스플로잇 체인의 일부인 MS Exchange 일부 버전은 RCE(원격 코드 실행)에 취약합니다.

Microsoft Exchange Server 권한 상승 취약점

Microsoft Windows 지원 진단 도구(MSDT) 원격 코드 실행 취약점

Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACLs를 활성화할 수 있는 가능성을 제공합니다. 인증 필터를 사용하면 사용자에게 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인할 수 있습니다. ACLs가 활성화되어 있는 경우, HttpSecurityFilter의 코드 경로를 통해 누군가 임의의 사용자 이름으로 사칭할 수 있습니다. 이 경우 악의적인 사용자가 권한 확인 기능에 접근하여 입력 내용을 기반으로 Unix 셸 명령어를 작성하고 실행할 수 있습니다. 이렇게 되면 현재 사용자가 Spark를 실행한 것처럼 임의의 셸 명령이 실행됩니다

Microsoft Windows 지원 진단 도구(MSDT) 원격 코드 실행 취약점

Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 미지원 버전에서는 라우팅 기능을 사용할 때 사용자가 특수하게 제작된 SpEL를 라우팅 표현식으로 제공하여 원격 코드를 실행하고 로컬 리소스에 액세스할 수 있습니다.

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled

A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by the usual default configuration "require all denied", these requests can succeed. If CGI scripts are also enabled for these aliased pathes, this could allow for remote code execution

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file

Windows Print Spooler Elevation of Privilege Vulnerability

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server

On specific versions of BIG-IP and BIG-IQ , the iControl REST interface has an unauthenticated remote command execution vulnerability

Microsoft Exchange Server Remote Code Execution Vulnerability

The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.