CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 10, Windows Server 2016 및 2019 등 Crypt32.dll 라이브러리를 사용하는 Microsoft Windows 운영체제.

[파급 효과] 공격자가 신뢰할 수 있는 기관의 ECC 인증서를 위조하여 악성코드를 정상 서명된 파일로 위장하거나, HTTPS 통신을 가로채 복호화하는 중간자(MitM) 공격이 가능합니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 네트워크 단에서 비표준 매개변수를 사용하는 ECC 인증서 트래픽을 차단 및 모니터링하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Win32k 구성 요소를 사용하는 레거시 및 현대적 Windows 운영체제 전반

[파급 효과] 로컬 공격자가 커널 모드(SYSTEM 권한)에서 임의 코드를 실행하여 보안 통제를 완전히 우회하고 대상 시스템을 장악할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(KB)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 비인가 실행 파일 모니터링을 강화할 것

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 UPnP 서비스가 활성화된 Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 UPnP 서비스의 COM 객체 생성 메커니즘을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 즉각적인 패치가 어려운 경우 UPnP 서비스를 비활성화하거나 방화벽 규칙을 강화하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 구형 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 사용자 계정 컨트롤(UAC) 및 인증서 대화 상자의 설계 결함을 악용하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 즉각적인 패치가 불가능한 경우 UAC 설정을 강화하거나 표준 사용자 권한을 엄격히 제한하십시오

[영향 대상] Windows 10 및 Windows Server 환경에서 실행되는 AppX 배포 확장(AppX Deployment Extensions) 구성 요소.

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 파일에 접근하고, 최종적으로 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 적용하고, 임시 조치로 비인가 사용자의 로컬 실행 권한 및 심볼릭 링크 생성을 제한하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 세션을 획득한 일반 사용자가 UPnP 서비스의 부적절한 인증 처리 메커니즘을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 UPnP Device Host 서비스를 비활성화하고 방화벽을 통해 관련 포트를 차단해야 함

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Windows Error Reporting(WER) 서비스가 활성화된 시스템

[파급 효과] 로컬 공격자가 하드링크를 악용하여 임의의 시스템 파일을 덮어쓰거나 조작함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 권한 및 쓰기 권한을 최소화하십시오

[영향 대상] Internet Explorer 9, 10, 11 버전을 사용하는 Windows 클라이언트 및 서버 환경

[파급 효과] 공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 누적 보안 업데이트를 즉시 적용하거나, 취약한 JScript.dll 라이브러리에 대한 접근 권한을 제한하는 임시 완화 조치를 수행해야 함

[영향 대상] Windows 10 및 Windows Server (1809 등 특정 빌드 포함) 환경에서 실행되는 AppX 배포 서비스(AppXSvc)

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 정션(Junction) 링크를 악용하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, AppXSvc 관련 파일 시스템 작업에 대한 모니터링을 강화하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 ws2ifsl.sys 드라이버를 사용하는 시스템

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 장악하고 최고 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 레거시 Winsock 관련 드라이버의 비정상적인 호출을 모니터링하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 공격자가 커널 메모리 손상을 유발하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 자산에 대해 로컬 사용자 권한 및 비정상적인 CLFS 로그 파일 생성을 모니터링하십시오

[영향 대상] Docker Desktop Community Edition 2.1.0.1 미만 버전이 설치된 Windows 환경

[파급 효과] 일반 사용자가 악성 실행 파일을 특정 경로에 배치하여 관리자 또는 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Docker Desktop을 최신 버전(2.1.0.1 이상)으로 즉시 업그레이드하고 취약한 디렉터리의 쓰기 권한을 제한하십시오

[영향 대상] Windows 7, Windows Server 2008, Windows Server 2008 R2 등 Win32k 구성 요소를 사용하는 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 커널 모드(SYSTEM 권한)에서 임의 코드를 실행하여 시스템을 완전히 장악하고 보안 통제를 우회할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 지원이 종료된 레거시 OS는 최신 Windows 버전으로 마이그레이션하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하여 AppXSVC의 파일 시스템 링크 처리 로직을 패치하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제 환경

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 불필요한 로컬 사용자 계정의 권한을 최소화하십시오

[영향 대상] 64비트 버전의 Microsoft Windows 운영체제에서 실행되는 splwow64.exe 프로세스

[파급 효과] 로컬 공격자가 낮은 권한에서 시스템 권한(SYSTEM)으로 임의 코드를 실행하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 미패치 시스템의 경우 프린터 스풀러 서비스 제한 및 권한 격리 조치를 수행하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 Task Scheduler 서비스가 활성화된 Microsoft Windows 운영체제

[파급 효과] 로컬 권한을 가진 일반 사용자가 하드링크 및 파일 작업 검증 우회를 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 미패치 시스템의 경우 Task Scheduler 관련 레지스트리 및 파일 권한을 강화하십시오

[영향 대상] Windows 10, Windows Server 2016 및 2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제

[파급 효과] 로컬 인증을 획득한 공격자가 특수하게 제작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 임시 조치로 비인가 사용자의 로컬 로그인 권한을 제한하십시오

[영향 대상] Windows Graphics Device Interface (GDI+) 라이브러리를 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작한 특수 이미지나 문서를 사용자가 열람할 경우, 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취가 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 미디어 파일 및 이메일 첨부파일 실행을 금지하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 Windows Error Reporting(WER)의 파일 처리 메커니즘을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 임의 심볼릭 링크 생성 및 WER 디렉터리에 대한 비정상적인 파일 쓰기 행위를 모니터링하십시오