CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8 및 8.1 시스템

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS14-058)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 실행 권한 및 모니터링을 강화하십시오

[영향 대상] Active Directory 환경의 Windows Vista SP2, 7 SP1, 8, 8.1 및 Windows Server 2008 SP2/R2 SP1, 2012 Gold/R2 도메인 컨트롤러 및 클라이언트 시스템

[파급 효과] 도메인 내 일반 인증 사용자가 SYSVOL 공유 폴더에 접근하여 암호화된 GPP XML 파일을 획득하고, 공개된 AES 키로 복호화하여 도메인 관리자 권한을 탈취할 수 있습니다

[권장 조치] MS14-025 누적 보안 업데이트를 적용하고, 기존 SYSVOL 내에 저장된 cpassword 속성이 포함된 XML 구성 파일을 완전히 삭제 및 교체해야 합니다

[영향 대상] Windows 8.1 및 이전 버전 환경의 Microsoft.XMLDOM ActiveX 컨트롤 및 Internet Explorer 브라우저

[파급 효과] 원격 공격자가 로컬 파일 경로, UNC 공유 경로, 인트라넷 호스트명 및 IP 주소의 존재 여부를 식별하여 내부망 정찰에 악용 가능

[권장 조치] MS14-052 누적 보안 업데이트를 적용하거나 Internet Explorer 내 ActiveX 실행을 제한하는 완화 조치 수행

[영향 대상] Windows 10, Windows 11 및 Windows Server를 포함한 지원 대상 Microsoft Windows 전 버전

[파급 효과] 공격자가 기존의 정상 서명된 PE 실행 파일의 미검증 영역에 악성 코드를 삽입하여, 디지털 서명을 훼손하지 않고 악성 코드를 실행할 수 있습니다

[권장 조치] 레지스트리 설정을 통해 'EnableCertPaddingCheck' 기능을 활성화하여 엄격한 Authenticode 서명 검증을 강제 적용해야 합니다

[영향 대상] Windows XP, Vista, 7, 8, 8.1 및 Windows Server 2003, 2008, 2012 환경에서 실행되는 Internet Explorer 및 icardie.dll ActiveX 컨트롤

[파급 효과] 공격자가 조작한 악성 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS13-090)를 적용하거나, 레지스트리 수정을 통해 icardie.dll ActiveX 컨트롤의 Kill Bit를 설정하십시오

[영향 대상] Windows Vista SP2, Server 2008 SP2, Office 2003/2007/2010, Lync 2010/2013

[파급 효과] 공격자가 악의적으로 조작한 TIFF 이미지가 포함된 Word 문서 등을 통해 대상 시스템에서 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-096 공식 보안 패치를 적용하거나, Microsoft Fix it 솔루션 및 레지스트리 수정을 통해 TIFF 그래픽 렌더링을 비활성화하십시오

[영향 대상] Windows XP, Vista, 7, 8 및 Windows Server 2003, 2008, 2012 등 win32k.sys 드라이버를 사용하는 레거시 Windows 운영체제 전반.

[파급 효과] 로컬 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS13-053 이상)를 즉시 적용하고, 지원이 종료된 레거시 OS는 최신 보안 지원 운영체제로 마이그레이션하십시오.

[영향 대상] Windows XP, Vista, 7, 8 Consumer Preview 및 Windows Server 2003, 2008, 2008 R2 운영체제

[파급 효과] 공격자가 서명된 이식 가능한 실행(PE) 파일의 다이제스트 검증 메커니즘을 우회하여, 악성 코드를 정상 서명된 파일처럼 위장하고 원격 코드 실행(RCE)을 유도할 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS12-024)를 즉시 적용하고, 신뢰할 수 없는 출처의 실행 파일 실행을 차단하는 보안 정책을 수립해야 함

[영향 대상] Windows XP, Vista, 7 및 Windows Server 2003, 2008 커널 모드 드라이버(win32k.sys)

[파급 효과] 악성 TrueType 글꼴이 포함된 Word 문서나 웹 페이지를 통해 커널 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] MS11-087 공식 보안 패치를 적용하거나, T2EMBED.DLL 레지스트리 수정을 통한 임시 완화 조치 적용

[영향 대상] Microsoft Windows XP SP2/SP3 및 Windows Server 2003 SP2 운영체제.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS11-080)를 적용하거나, 지원이 종료된 레거시 시스템의 경우 네트워크 격리 및 실행 권한 제한 조치를 수행해야 합니다.

[영향 대상] Windows XP SP2/SP3, Server 2003 SP2, Vista SP1/SP2, Server 2008 Gold/SP2/R2, Windows 7 시스템

[파급 효과] 로컬 공격자가 악의적인 레지스트리 값을 주입하여 커널 권한(SYSTEM)을 획득하고 UAC(사용자 계정 컨트롤) 보안 기능을 완전히 우회할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS11-011 등)를 적용하고, 레지스트리 쓰기 권한 및 로컬 사용자 계정의 권한을 최소화하십시오

[영향 대상] Windows XP SP3, Server 2003 SP2, Vista SP1/SP2, Server 2008 SP2/R2, Windows 7 시스템

[파급 효과] 사용자가 악성 .LNK 또는 .PIF 파일이 포함된 폴더를 탐색기로 열거나 USB를 삽입하는 것만으로도 임의 코드가 실행되어 시스템이 완전히 장악될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS10-046)를 즉시 적용하고, 패치가 불가능한 레거시 환경에서는 바로가기 아이콘 표시 비활성화 및 WebDAV/원격 공유 접근을 차단하십시오

[영향 대상] 32비트(x86) 플랫폼에서 16비트 애플리케이션 실행(NTVDM)이 활성화된 Windows NT 3.1부터 Windows 7 및 Windows Server 2008 이하 시스템.

[파급 효과] 로컬 공격자가 특수하게 조작된 VDM_TIB 데이터 구조를 생성하고 NtVdmControl 함수를 호출하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS10-015)를 적용하거나, 레지스트리 및 그룹 정책을 통해 16비트 애플리케이션 실행(NTVDM) 기능을 비활성화하십시오.

[영향 대상] Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista, Server 2008 환경에서 MPEG2TuneRequest ActiveX 컨트롤(msvidctl.dll)을 사용하는 시스템

[파급 효과] 공격자가 악의적으로 조작한 웹 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-037 등)를 적용하거나, 레지스트리 수정을 통해 해당 ActiveX 컨트롤의 Kill Bit를 설정하여 실행을 차단하십시오

[영향 대상] Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista Gold/SP1/SP2, Server 2008 SP2 시스템

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 제어권을 완전히 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-025)를 즉시 적용하고, 레거시 시스템의 네트워크 격리 및 최소 권한 원칙을 적용하십시오

[영향 대상] Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2 환경에서 구동되는 DirectX 7.0 ~ 9.0c 버전의 DirectShow (quartz.dll)

[파급 효과] 공격자가 악의적으로 조작한 QuickTime 미디어 파일(.qt 또는 .mov)을 사용자가 재생하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-028 등)를 적용하고, 패치 적용이 불가능한 경우 레지스트리 수정을 통해 DirectShow 내 QuickTime 파서 필터의 클래스 ID(CLSID)를 비활성화(Kill-bit 설정)해야 합니다

[영향 대상] Microsoft Windows 2000, XP, Server 2003, Vista, Server 2008 및 Windows 7 Pre-Beta 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 RPC 요청을 전송하여 대상 시스템의 최고 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS08-067)를 즉시 적용하고, 방화벽에서 SMB 포트(TCP 139, 445)의 외부 노출을 차단하십시오