CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 및 Windows Server 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 세션 접근을 엄격히 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 Use-After-Free 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2025년 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 모니터링을 강화할 것

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 환경에서 실행되는 134.0.6998.177 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 악성 파일을 통해 크롬의 내부 IPC 프레임워크인 Mojo의 핸들 검증 오류를 악용하여 브라우저 샌드박스를 우회하고 대상 시스템에서 높은 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(134.0.6998.177 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경의 경우 그룹 정책(GPO)을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] Microsoft Windows 운영체제 전반에서 사용되는 Microsoft Management Console (MMC) 구성 요소

[파급 효과] 로컬 공격자가 사용자의 상호작용을 유도하여 시스템 보안 메커니즘을 우회하고, 궁극적으로 권한 상승 및 임의 코드 실행으로 이어질 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 .msc 콘솔 파일의 실행을 차단하는 AppLocker 또는 WDAC 정책을 수립하십시오

[영향 대상] Windows 운영체제 전반의 NTFS 파일 시스템 드라이버(ntfs.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 NTFS 파일 시스템 메타데이터를 처리하도록 유도하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 외부 저장 매체(USB 등) 및 디스크 이미지 마운트를 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 시스템 메모리 내의 민감한 정보를 유출하여 추가적인 권한 상승(EoP) 공격으로 연계 가능

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 통제 강화

[영향 대상] Windows Fast FAT 파일 시스템 드라이버(fastfat.sys)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 FAT 파일 시스템 이미지를 마운트하거나 로컬에서 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 신뢰할 수 없는 외부 저장 매체 및 가상 디스크 이미지의 자동 마운트를 차단하십시오

[영향 대상] Windows 운영체제의 NTFS 파일 시스템을 사용하는 시스템 전체

[파급 효과] 물리적 접근 권한을 가진 공격자가 NTFS 로그 파일에 기록된 민감한 정보를 탈취하여 기밀성을 침해할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, BitLocker 등 전체 디스크 암호화(FDE)를 활성화하십시오

[영향 대상] Windows 운영체제의 Win32k 커널 서브시스템을 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근을 제한하십시오

[영향 대상] Windows NTLM 프로토콜을 사용하는 Active Directory 환경 및 Windows 운영체제 전반

[파급 효과] 공격자가 파일 이름 또는 경로를 외부에서 제어하여 네트워크를 통한 스푸핑(Spoofing) 공격을 수행하고 자격 증명을 탈취할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, NTLM 인증 제한 및 SMB 서명 강화를 적용할 것을 권장함

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전의 WinSock 보조 기능 드라이버(afd.sys)

[파급 효과] 로컬 공격자가 커널 메모리 손상(Heap-based Buffer Overflow)을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 2025년 2월 정기 보안 패치를 즉시 적용하고, 비인가 로컬 계정의 실행 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 등 Windows Storage 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 공격자가 심볼릭 링크(Symbolic Link) 등을 악용하여 시스템 파일 권한을 획득하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 로컬 사용자 권한 및 파일 시스템 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우(CWE-122)를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 Hyper-V 서비스 비활성화 및 가상 머신 격리 조치를 수행하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격(In-the-Wild)에 악용되고 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, CLFS 로그 파일(.blf) 생성 및 접근 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 전체 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 애플리케이션을 실행하여 RPC 인터페이스를 통해 시스템 권한(SYSTEM)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 보안 패치를 즉시 적용하고, 불필요한 로컬 계정 권한을 회수하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전을 포함한 Microsoft Windows 운영체제 환경

[파급 효과] 사용자가 악성 파일과 상호작용(우클릭, 선택 등 단순 트리거)하는 것만으로도 NTLM 인증 해시가 공격자에게 유출되어 자격 증명 탈취 및 Relay 공격으로 이어질 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 누적 보안 패치를 즉시 적용하고, 아웃바운드 NTLM 트래픽을 제한하는 방화벽 및 그룹 정책을 설정하십시오