CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 5건 중 1–5건 표시 (1/1 페이지)

CVE-2017-02137.3/HIGHEPSS 84.3%CISA KEV 등재

2017-05-12

Microsoft Windows COM Aggregate Marshaler 권한 상승 취약점 (CVE-2017-0213)

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 다수의 레거시 Windows 운영체제 환경

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 관리자 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 불필요한 DCOM/COM 활성화 설정을 제한하십시오

CVE-2015-61757.8/HIGHEPSS 5.3%CISA KEV 등재

2015-12-09

[영향 대상] Microsoft Windows 10 Gold (초기 릴리즈 버전) 시스템.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 제어권을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트(MS15-135)를 적용하거나 최신 Windows 10 누적 업데이트를 설치하십시오.

CVE-2015-17696.6/MEDIUMEPSS 4.1%CISA KEV 등재

2015-08-15

[영향 대상] Windows Vista, 7, 8, 8.1, 10 및 Windows Server 2008, 2012 등 지원 대상 구버전 OS 환경

[파급 효과] 물리적으로 접근 가능한 공격자가 악성 USB 장치를 연결하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] MS15-085 누적 보안 패치를 적용하거나, 그룹 정책(GPO)을 통해 미인가 USB 저장 장치 및 자동 실행 설정을 차단하십시오

CVE-2015-32467.4/HIGHEPSS 8.5%CISA KEV 등재

2015-08-11

[영향 대상] 0.56.13-8 미만 및 0.60-7 미만의 libuser 라이브러리를 사용하는 Linux 시스템 (usermode 패키지의 userhelper 프로그램 포함)

[파급 효과] 로컬 공격자가 파일 수정 중 오류를 유발하여 /etc/passwd 파일을 일관성 없는 상태로 만들어 서비스 거부(DoS)를 유발하거나, CVE-2015-3245와 연계하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 운영체제 패키지 관리자를 통해 libuser 및 usermode 패키지를 최신 보안 패치 버전으로 즉시 업데이트하십시오

CVE-2011-20057.8/HIGHEPSS 31.8%CISA KEV 등재

2011-10-12

[영향 대상] Microsoft Windows XP SP2/SP3 및 Windows Server 2003 SP2 운영체제.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS11-080)를 적용하거나, 지원이 종료된 레거시 시스템의 경우 네트워크 격리 및 실행 권한 제한 조치를 수행해야 합니다.