CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Update Stack을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크(Symbolic Link) 조작을 통해 SYSTEM 권한으로 임의의 파일을 조작하거나 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 임시 조치로 미패치 시스템의 로컬 사용자 계정 권한 및 파일 시스템 접근 제어 목록(ACL)을 강화하십시오

[영향 대상] Microsoft Defender가 활성화되어 있는 Windows 운영체제 환경

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크(Symlink) 공격을 통해 시스템 권한(NT AUTHORITY\SYSTEM)을 획득하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, Defender 엔진 및 정의 업데이트가 최신 버전으로 유지되고 있는지 확인하십시오

[영향 대상] Windows 운영체제 내의 작업 호스트 프로세스(Host Process for Windows Tasks - taskhostw.exe)를 사용하는 시스템 전체.

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크 및 하드 링크 분석 오류를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치 및 모니터링 스크립트를 실행하십시오.

[영향 대상] Git v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1, v2.50.1 미만의 모든 버전

[파급 효과] 공격자가 악의적으로 조작한 서브모듈 경로와 심볼릭 링크가 포함된 저장소를 사용자가 클론하거나 체크아웃할 경우, 임의의 post-checkout 훅 스크립트가 실행되어 대상 시스템이 완전히 장악될 수 있습니다

[권장 조치] 사용 중인 Git 클라이언트를 최신 패치 버전(v2.50.1 등)으로 즉시 업데이트하고, 신뢰할 수 없는 원격 저장소의 재귀적 클론(--recurse-submodules)을 금지하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 등 Windows Storage 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 공격자가 심볼릭 링크(Symbolic Link) 등을 악용하여 시스템 파일 권한을 획득하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 로컬 사용자 권한 및 파일 시스템 접근 제어를 강화하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전.

[파급 효과] 관리자 권한을 가진 공격자가 조작된 ZIP 파일을 업로드하여 파일 시스템 내 임의 경로에 파일을 생성(Zip Slip)하고, 최종적으로 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] SimpleHelp 최신 안전 버전(v5.5.8 이상)으로 즉시 업그레이드를 수행하고, 외부 노출된 관리자 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 2008 ~ 2022를 포함한 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 저권한 공격수가 임의의 파일 시스템 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 임시 조치로 WER 서비스 비활성화 및 파일 시스템 링크 생성 권한을 제한하십시오

[영향 대상] Linux 및 UNIX 환경에서 실행되는 6.12 미만 버전의 RARLAB UnRAR 유틸리티.

[파급 효과] 공격자가 조작된 RAR 아카이브를 전송하여 압축 해제 과정에서 임의의 경로에 파일을 생성하고, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.

[권장 조치] UnRAR 패키지를 최신 버전(6.12 이상)으로 즉시 업데이트하고, Zimbra 등 UnRAR을 연동하는 메일 서버의 보안 패치를 적용하십시오.

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 인쇄 스풀러 서비스가 활성화된 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 임의의 디렉터리 경로 및 심볼릭 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 인쇄 기능이 불필요한 서버 및 도메인 컨트롤러에서는 Spooler 서비스를 비활성화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 대다수 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 심볼릭 링크(Symlink) 공격을 통해 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 미패치 시스템의 경우 다중 사용자 환경에서의 로컬 로그인 권한을 제한하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022를 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 Windows Installer 서비스의 파일 시스템 링크 처리 결함을 악용하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의 파일을 삭제하거나 조작할 수 있으며, 이는 최종적으로 완전한 시스템 장악으로 이어질 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 패치 적용이 불가능한 환경에서는 임시 완화 조치로 Windows Installer 실행 권한 제한 및 파일 시스템 모니터링을 강화하십시오

[영향 대상] PEAR Archive_Tar 1.4.11 이하 버전을 사용하는 PHP 애플리케이션 및 프레임워크 (Drupal 등 포함)

[파급 효과] 공격자가 악의적으로 조작된 Tar 아카이브 파일을 업로드하여 시스템 내 임의 경로에 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] PEAR Archive_Tar 패키지를 최신 버전(1.4.12 이상)으로 즉시 업데이트하고, 업로드되는 압축 파일의 확장자 및 압축 해제 경로를 제한하십시오

[영향 대상] Windows 10 및 Windows Server OS 환경에서 실행되는 Update Notification Manager 서비스

[파급 효과] 로컬 권한을 가진 공격자가 임의의 파일 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 임시 조치로 관련 서비스 및 예약 작업을 비활성화하십시오

[영향 대상] Windows 10 및 Windows Server 환경에서 실행되는 AppX 배포 확장(AppX Deployment Extensions) 구성 요소.

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 파일에 접근하고, 최종적으로 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 적용하고, 임시 조치로 비인가 사용자의 로컬 실행 권한 및 심볼릭 링크 생성을 제한하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Windows Error Reporting(WER) 서비스가 활성화된 시스템

[파급 효과] 로컬 공격자가 하드링크를 악용하여 임의의 시스템 파일을 덮어쓰거나 조작함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 권한 및 쓰기 권한을 최소화하십시오

[영향 대상] Windows 10 및 Windows Server (1809 등 특정 빌드 포함) 환경에서 실행되는 AppX 배포 서비스(AppXSvc)

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 정션(Junction) 링크를 악용하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, AppXSvc 관련 파일 시스템 작업에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하여 AppXSVC의 파일 시스템 링크 처리 로직을 패치하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제 환경

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 불필요한 로컬 사용자 계정의 권한을 최소화하십시오

[영향 대상] Windows 10, Windows Server 2016/2019 등 Task Scheduler 서비스가 활성화된 Microsoft Windows 운영체제

[파급 효과] 로컬 권한을 가진 일반 사용자가 하드링크 및 파일 작업 검증 우회를 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 미패치 시스템의 경우 Task Scheduler 관련 레지스트리 및 파일 권한을 강화하십시오

[영향 대상] Windows 10, Windows Server 2016 및 2019 등 AppX 배포 서비스(AppXSVC)를 사용하는 Microsoft Windows 운영체제

[파급 효과] 로컬 인증을 획득한 공격자가 특수하게 제작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 임시 조치로 비인가 사용자의 로컬 로그인 권한을 제한하십시오