CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 10, 11 및 Windows Server 전체 버전의 WinSock 보조 기능 드라이버(afd.sys)

[파급 효과] 로컬 공격자가 커널 메모리 손상(Heap-based Buffer Overflow)을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 2025년 2월 정기 보안 패치를 즉시 적용하고, 비인가 로컬 계정의 실행 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 등 Windows Storage 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 공격자가 심볼릭 링크(Symbolic Link) 등을 악용하여 시스템 파일 권한을 획득하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 로컬 사용자 권한 및 파일 시스템 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우(CWE-122)를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 Hyper-V 서비스 비활성화 및 가상 머신 격리 조치를 수행하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격(In-the-Wild)에 악용되고 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, CLFS 로그 파일(.blf) 생성 및 접근 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 전체 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 애플리케이션을 실행하여 RPC 인터페이스를 통해 시스템 권한(SYSTEM)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 11월 정기 보안 패치를 즉시 적용하고, 불필요한 로컬 계정 권한을 회수하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 Windows Installer 서비스의 권한 관리 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 Windows Installer 실행 제한 정책을 수립하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(2024년 8월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 커널 환경

[파급 효과] 로컬 권한을 가진 공격자가 경쟁 조건(Race Condition) 등을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 8월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 로컬 로그인 및 비인가 프로세스 실행을 제한하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 지원 대상 내 대다수 Windows 운영체제 커널 환경.

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역 내의 신뢰할 수 없는 포인터 역참조(CWE-822) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2024년 6월 이후 패치)를 즉시 적용하고, 침해 지표(IoC)를 모니터링하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 핵심 라이브러리

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우를 유발하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2024년 5월 정기 보안 패치를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 광범위한 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, WER 서비스 관련 비정상적인 하위 프로세스 생성을 모니터링하십시오

[영향 대상] Microsoft Exchange Server 2016 및 2019 중 누적 업데이트(CU) 및 Extended Protection이 활성화되지 않은 환경

[파급 효과] 인증되지 않은 원격 공격자가 NTLM 자격 증명 릴레이 공격을 통해 Exchange 서버에 대한 관리자 권한을 획득하고 메일박스 무단 접근 및 추가적인 도메인 장악을 수행할 수 있습니다

[권장 조치] Exchange Server를 최신 누적 업데이트(CU)로 업그레이드하고, Extended Protection(확장 보호) 기능을 강제 활성화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 보안 솔루션을 무력화하고 커널 메모리를 임의로 조작할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 침해 지표(IoC)를 기반으로 시스템을 점검하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 조작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 제품군에서 실행되는 클라우드 파일 미니 필터 드라이버(cldflt.sys)

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한을 획득할 수 있으며, 실제 야생에서 악용(KEV)되고 있음

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치를 수행할 것

[영향 대상] Microsoft Skype for Business Server 2015 및 2019 버전을 포함한 온프레미스 인프라 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 내부 네트워크 자원에 접근하거나 민감한 정보를 획득할 수 있는 SSRF(Server-Side Request Forgery) 공격에 노출됩니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 패치를 즉시 적용하고, 외부로부터의 비정상적인 HTTP 요청을 차단하는 방화벽 규칙을 수립하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군 내 Microsoft Streaming Service Proxy (mskssrv.sys) 드라이버

[파급 효과] 로컬 공격자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 악용 중인 위협입니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 미사용 스트리밍 서비스 드라이버에 대한 접근을 제한하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008 ~ 2022를 포함한 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 저권한 공격수가 임의의 파일 시스템 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 임시 조치로 WER 서비스 비활성화 및 파일 시스템 링크 생성 권한을 제한하십시오