2024년 5월 27일 주간 취약점 요약 노트

2024년 5월 27일 주간 취약점 요약

요약은 다음과 같습니다. 1. ASKEY의 5G NR Small Cell은 관리자 권한이 있는 원격 공격자가 원격 서버에서 임의의 시스템 명령을 실행할 수 있는 취약점이 있습니다. 2. Astrotalks는 인증된 로컬 사용자가 데이터베이스에 저장된 모든 정보를 검색할 수 있는 SQL 삽입 취약점이 있습니다. 3. DELMIA Apriso는 .NET 개체 역직렬화 취약점으로 인해 사전 인증 원격 코드 실행이 발생할 수 있습니다. 4. Dell Data Protection Advisor는 낮은 권한의 공격자가 원격 액세스를 통해 취약점을 악용하여 서비스 거부 공격을 일으킬 수 있는 약한 암호화 강도 취약점이 있습니다. 5. Foxit Reader는 업데이터 실행 파일의 인증 검증이 잘못되어 낮은 권한의 사용자가 업데이트를 트리거하여 예상치 못한 권한 상승을 초래할 수 있습니다. 6. Fuji Electric Monitouch V-SFT는 스택 기반 버퍼 오버플로우 및 경계 밖 쓰기 취약점으로 인해 공격자가 임의의 코드를 실행할 수 있습니다. 7. Huawei Matebook D16은 SMI 핸들러에서 메모리 손상, 임의 메모리 손상 및 AmdPspP2CmboxV2에서 노출된 SMI 핸들러와 같은 여러 취약점이 있습니다. 이러한 취약점은 SMM에서 코드 실행을 초래할 수 있습니다. 8. Checkmk GmbH의 Checkmk는 Checkmk 사이트 서버에서 로컬 파일을 읽고 쓰는 경로 제한이 잘못되어 공격자가 충분한 권한이 있는 경우 Checkmk 사이트 서버의 로컬 파일을 읽고 쓸 수 있습니다. 9. Astrotalks는 제공된 자격 증명 없이 로컬 사용자가 관리자로 애플리케이션에 액세스할 수 있는 잘못된 권한 관리 취약점이 있습니다. 10. AutomationDirect의 P3-550E는 Programming Software Connection FiBurn 기능의 힙 기반 버퍼 오버플로우 취약점으로 인해 버퍼 오버플로우가 발생할 수 있습니다.