CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2016-72568.8/HIGHEPSS 64.6%CISA KEV 등재

2016-11-10

Microsoft Windows OpenType 글꼴 파싱 원격 코드 실행 취약점 (CVE-2016-7256, MS16-132)

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 (Gold/1511/1607) 및 Windows Server 2008, 2012, 2016을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 OpenType 글꼴(OTF)이 포함된 웹사이트 방문을 유도하거나 문서를 열도록 하여 대상 시스템에서 커널 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-132)를 즉시 적용하고, 패치 적용이 불가능한 환경에서는 ATMFD.dll 드라이버를 비활성화하는 임시 완화 조치를 수행하십시오

CVE-2015-24268.8/HIGHEPSS 86.6%CISA KEV 등재

2015-07-20

[영향 대상] Windows Vista SP2, 7 SP1, 8, 8.1, RT 및 Windows Server 2008/2012 전체 버전

[파급 효과] 공격자가 악의적으로 조작한 OpenType 글꼴(OTF)을 웹페이지, 문서, 이메일 등을 통해 로드하도록 유도할 경우, 커널 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS15-078)를 즉시 적용하거나, 패치 적용 전까지 Adobe Type Manager Font Driver(atmfd.dll) 비활성화 조치를 수행해야 합니다

CVE-2015-23877.8/HIGHEPSS 34.9%CISA KEV 등재

2015-07-14

[영향 대상] Windows Server 2003/2008/2012, Windows Vista, Windows 7, Windows 8/8.1 및 Windows RT 시스템.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 제어권을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS15-077)를 즉시 적용하거나, 레지스트리 수정을 통해 ATMFD.DLL 드라이버를 비활성화하십시오.