CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Windows CLFS(공통 로그 파일 시스템) 드라이버 권한 상승 취약점 (CVE-2025-32706) 긴급 보안 권고
[영향 대상] Windows 10, 11 및 Windows Server 계열 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버
[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 수준(SYSTEM) 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다
[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 CLFS 관련 비정상 로그 생성을 모니터링하십시오
Windows CLFS(공통 로그 파일 시스템) 드라이버 Use-After-Free 로컬 권한 상승 취약점 (CVE-2025-32701) 긴급 보안 권고
[영향 대상] Windows 및 Windows Server 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템 전체
[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 세션 접근을 엄격히 제한하십시오
Windows CLFS(공통 로그 파일 시스템) 드라이버 Use-After-Free 로컬 권한 상승 취약점 (CVE-2025-29824) 분석 및 대응 가이드
[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템
[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오
Windows CLFS 드라이버 힙 기반 버퍼 오버플로우 권한 상승 취약점 (CVE-2024-49138) 분석 및 대응 가이드
[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템
[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격(In-the-Wild)에 악용되고 있습니다
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, CLFS 로그 파일(.blf) 생성 및 접근 권한을 제한하십시오
Windows CLFS(공통 로그 파일 시스템) 드라이버 권한 상승 취약점 (CVE-2023-36424) 분석 및 대응 가이드
[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반
[파급 효과] 로컬 인증을 거친 공격자가 특수하게 조작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오
Windows CLFS(공통 로그 파일 시스템) 드라이버 권한 상승 취약점 (CVE-2023-28252) 분석 및 대응 가이드
[영향 대상] Windows 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 clfs.sys 드라이버를 사용하는 대다수의 Windows 운영체제 버전
[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악하고 보안 솔루션을 무력화할 수 있습니다
[권장 조치] Microsoft에서 제공하는 2023년 4월 정기 보안 패치를 즉시 적용하고, 패치 적용 전까지 CLFS 관련 로그 파일 생성을 제한하는 접근 제어를 수행하십시오
Windows Common Log File System (CLFS) 드라이버 권한 상승 취약점 (CVE-2023-23376) 분석 및 대응 가이드
[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반
[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승하고 시스템을 완전히 장악할 수 있습니다
[권장 조치] Microsoft에서 제공하는 공식 누적 업데이트(2023년 2월 패치 화요일)를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오
Windows 공통 로그 파일 시스템(CLFS) 드라이버 경계 외 쓰기 권한 상승 취약점 (CVE-2022-37969) 분석 및 대응 가이드
[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008부터 2022까지의 거의 모든 Windows 운영체제 버전.
[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다.
[권장 조치] Microsoft에서 제공하는 2022년 9월 정기 보안 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오.
Windows CLFS(공통 로그 파일 시스템) 드라이버 권한 상승 취약점 (CVE-2021-43226) 분석 및 대응 가이드
[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템 전체.
[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 영역에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다.
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 의심스러운 로컬 프로세스 및 CLFS 로그 파일 생성을 모니터링하십시오.