CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012 등 다수의 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 제어권을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS16-098)를 즉시 적용하고, 지원이 종료된 OS는 최신 운영체제로 마이그레이션할 것을 권장함

[영향 대상] Windows Vista SP2, Windows 7 SP1, Windows 8.1 환경에서 구동되는 Windows Media Center

[파급 효과] 공격자가 조작한 미디어 센터 링크(.mcl) 파일을 사용자가 실행하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS16-059)를 적용하고, 신뢰할 수 없는 출처의 .mcl 파일 실행을 금지하며, 레지스트리 수정을 통해 .mcl 파일 연결을 해제하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10, Windows Server 2008, 2012 R2 등 다수의 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드(SYSTEM 권한)에서 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS16-039)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 실행 권한 및 모니터링을 강화해야 함

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012 등 다수의 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-039)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 실행 권한을 제한하십시오

[영향 대상] Windows 8.1, Windows Server 2012 및 R2, Windows RT 8.1, Windows 10 (버전 1507 및 1511) 운영체제.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 CSRSS 프로세스의 토큰 관리 메커니즘을 악용하고, 시스템 권한(SYSTEM)을 획득하여 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트(MS16-048)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한 정책을 강화하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012 R2 등 Secondary Logon 서비스가 활성화된 시스템

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] MS16-032 공식 보안 패치를 적용하거나, 패치 적용 전까지 임시 조치로 Secondary Logon (seclogon) 서비스를 비활성화하십시오

[영향 대상] Windows Vista SP2, Windows Server 2008 SP2/R2 SP1, Windows 7 SP1 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-014)를 적용하고, 레거시 시스템의 경우 네트워크 격리 및 최소 권한 원칙을 적용하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, 10 및 Windows Server 2008, 2012 등 다수의 레거시 Windows 운영체제 커널 드라이버

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS15-097)를 즉시 적용하고, 미지원 OS의 경우 최신 운영체제로 마이그레이션하십시오

[영향 대상] Windows Vista, 7, 8, 8.1, 10 및 Windows Server 2008, 2012 등 지원 대상 구버전 OS 환경

[파급 효과] 물리적으로 접근 가능한 공격자가 악성 USB 장치를 연결하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] MS15-085 누적 보안 패치를 적용하거나, 그룹 정책(GPO)을 통해 미인가 USB 저장 장치 및 자동 실행 설정을 차단하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, RT 및 Windows Server 2008/2012 전체 버전

[파급 효과] 공격자가 악의적으로 조작한 OpenType 글꼴(OTF)을 웹페이지, 문서, 이메일 등을 통해 로드하도록 유도할 경우, 커널 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS15-078)를 즉시 적용하거나, 패치 적용 전까지 Adobe Type Manager Font Driver(atmfd.dll) 비활성화 조치를 수행해야 합니다

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 시스템.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 제어권을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-077)를 즉시 적용하거나, 레지스트리 수정을 통해 ATMFD.DLL 드라이버를 비활성화하십시오.

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 시스템

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하거나 메모리 손상을 통한 블루스크린(DoS)을 유발할 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS15-061)를 즉시 적용하고, 미패치 자산에 대한 로컬 사용자 실행 권한 및 감사 로그 모니터링을 강화하십시오

[영향 대상] IIS(Internet Information Services)가 활성화된 Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2.

[파급 효과] 공격자가 특수하게 제작된 HTTP 요청을 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 원격 코드를 실행하거나 블루스크린(BSOD)을 유발하여 서비스를 완전히 마비시킬 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-034)를 즉시 적용하고, 패치 적용 전까지 IIS 커널 캐싱 기능을 비활성화하거나 침입방지시스템(IPS) 룰을 적용하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, Windows Server 2008 R2 SP1, 2012 R2 등 TS WebProxy(TSWbPrxy) 구성 요소를 사용하는 시스템

[파급 효과] 공격자가 조작된 실행 파일 경로를 이용하여 인터넷 익스플로러(IE) 보호 모드(Low Integrity)를 우회하고 일반 권한(Medium Integrity)으로 코드를 실행하여 시스템을 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS15-004)를 즉시 적용하고, 불필요한 원격 데스크톱 서비스 및 관련 ActiveX 컨트롤의 실행을 제한하십시오

[영향 대상] Windows Server 2003, 2008, 2012 및 Windows Vista, 7, 8, 8.1 환경의 Active Directory 도메인 컨트롤러

[파급 효과] 일반 도메인 사용자 계정을 가진 공격자가 Kerberos 티켓(PAC) 서명을 위조하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 도메인을 장악할 수 있습니다

[권장 조치] MS14-068 누적 보안 패치를 즉시 적용하고, 도메인 컨트롤러의 Kerberos 티켓 유효성을 재설정하기 위해 krbtgt 계정 패스워드를 2회 재설정하십시오

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 환경

[파급 효과] 공격자가 조작된 웹사이트를 통해 대상 시스템에서 사용자 권한으로 임의의 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] MS14-064 공식 보안 패치를 즉시 적용하고, 레거시 시스템의 경우 인터넷 익스플로러(IE) 사용 제한 및 VBScript 실행 차단 설정을 적용하십시오

[영향 대상] 일본어 입력기(IME) 구성 요소인 IMJPDCT.EXE가 설치된 Windows Server 2003/2008, Windows Vista, Windows 7 및 Office 2007 환경

[파급 효과] 공격자가 조작된 PDF 문서를 통해 샌드박스 보호 메커니즘을 우회하고 시스템 권한을 획득하여 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS14-078)를 적용하거나, 미패치 시스템의 경우 IMJPDCT.EXE 실행 권한을 제한하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, Windows Server 2008/2012 및 Windows RT 시스템

[파급 효과] 공격자가 조작된 OLE 개체가 포함된 PowerPoint 등의 Office 문서를 통해 대상 시스템에서 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] MS14-064 공식 보안 패치를 적용하고, 패치 적용 전까지는 OLE 차단 레지스트리 설정 및 사용자 계정 컨트롤(UAC)을 활성화하십시오

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 시스템.

[파급 효과] 공격자가 조작된 TrueType 폰트(TTF)를 포함한 웹페이지, 문서, 이메일을 통해 대상 시스템의 커널 모드 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트(MS14-058)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 폰트 파일의 렌더링을 차단하는 완화 조치를 수행하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, Windows Server 2008/2012 및 RT 시스템

[파급 효과] 악성 OLE 객체가 포함된 Office 문서를 열람할 경우, 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] MS14-060 공식 보안 패치를 적용하고, 신뢰할 수 없는 출처의 Office 첨부파일 실행을 금지하십시오