2024년 5월 27일 주간 취약점 요약
요약은 다음과 같습니다.
1. ASKEY의 5G NR Small Cell은 관리자 권한이 있는 원격 공격자가 원격 서버에서 임의의 시스템 명령을 실행할 수 있는 취약점이 있습니다.
2. Astrotalks는 인증된 로컬 사용자가 데이터베이스에 저장된 모든 정보를 검색할 수 있는 SQL 삽입 취약점이 있습니다.
3. DELMIA Apriso는 .NET 개체 역직렬화 취약점으로 인해 사전 인증 원격 코드 실행이 발생할 수 있습니다.
4. Dell Data Protection Advisor는 낮은 권한의 공격자가 원격 액세스를 통해 취약점을 악용하여 서비스 거부 공격을 일으킬 수 있는 약한 암호화 강도 취약점이 있습니다.
5. Foxit Reader는 업데이터 실행 파일의 인증 검증이 잘못되어 낮은 권한의 사용자가 업데이트를 트리거하여 예상치 못한 권한 상승을 초래할 수 있습니다.
6. Fuji Electric Monitouch V-SFT는 스택 기반 버퍼 오버플로우 및 경계 밖 쓰기 취약점으로 인해 공격자가 임의의 코드를 실행할 수 있습니다.
7. Huawei Matebook D16은 SMI 핸들러에서 메모리 손상, 임의 메모리 손상 및 AmdPspP2CmboxV2에서 노출된 SMI 핸들러와 같은 여러 취약점이 있습니다. 이러한 취약점은 SMM에서 코드 실행을 초래할 수 있습니다.
8. Checkmk GmbH의 Checkmk는 Checkmk 사이트 서버에서 로컬 파일을 읽고 쓰는 경로 제한이 잘못되어 공격자가 충분한 권한이 있는 경우 Checkmk 사이트 서버의 로컬 파일을 읽고 쓸 수 있습니다.
9. Astrotalks는 제공된 자격 증명 없이 로컬 사용자가 관리자로 애플리케이션에 액세스할 수 있는 잘못된 권한 관리 취약점이 있습니다.
10. AutomationDirect의 P3-550E는 Programming Software Connection FiBurn 기능의 힙 기반 버퍼 오버플로우 취약점으로 인해 버퍼 오버플로우가 발생할 수 있습니다.