CVE-2025-60710 보안 취약점 기술 분석 및 패치 권고 (CVSS 7.8)

영향받는 벤더 / 생태계

security-advisory

대상 컴포넌트 / 패키지

enterprise-software

권고문 발행일

2025-11-11

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CVE-2025-60710 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

파급 효과

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate pr...

권장 조치

공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

영향받는 제품 및 버전 범위

NVD 공식 권고문에 명시된 영향받는 소프트웨어 버전 전체

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

조치 가이드

벤더가 배포한 최신 보안 패치로 즉시 업데이트하십시오.
패치 전까지 외부 네트워크 접근을 차단하거나 WAF/방화벽 탐지 규칙을 활성화하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

자동화된 보안 진단 및 방어 솔루션을 통해 이 취약점의 공격 표면을 즉시 축소하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

취약점 원문 및 기술 요약

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

CVSS 점수: 7.8 (HIGH)
CWE 분류: CWE-59

공식 보안 권고문 및 참조 링크

NVD Original English Description

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710

Source: secure@microsoft.com · Vendor Advisory

https://www.vicarius.io/vsociety/posts/cve-2025-60710-detection-script-eop-vulnerability-in-host-process-for-windows-tasks

Source: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory

https://www.vicarius.io/vsociety/posts/cve-2025-60710-mitigation-script-eop-vulnerability-in-host-process-for-windows-tasks

Source: af854a3a-2127-422b-91ae-364da2661108 · Mitigation, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-60710

Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: