CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2022-269238.8/HIGHEPSS 83.5%CISA KEV 등재

2022-05-10

Active Directory 도메인 서비스 권한 상승 취약점 (CVE-2022-26923) 분석 및 대응 가이드

[영향 대상] Active Directory 인증서 서비스(ADCS)가 구성된 환경의 Windows Server 도메인 컨트롤러 전체.

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정으로 인증서를 발급받아 도메인 관리자(Domain Admin) 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 패치를 적용하고, ADCS 인증서 템플릿의 dNSHostName 매핑 설정을 강화해야 합니다.

CVE-2021-422877.5/HIGHEPSS 77.2%CISA KEV 등재

2021-11-10

[영향 대상] Active Directory 도메인 컨트롤러(Domain Controller) 역할을 수행하는 Windows Server 시스템.

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 변조하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 AD 포레스트를 장악할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 적용하고, 도메인 컨트롤러의 Kerberos 인증 강화를 위한 레지스트리 설정을 적용하십시오.

CVE-2021-422787.5/HIGHEPSS 73.3%CISA KEV 등재

2021-11-10

[영향 대상] Active Directory 도메인 서비스(AD DS)가 활성화된 Windows Server 2008부터 2022까지의 모든 도메인 컨트롤러

[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 스푸핑하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 도메인을 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 도메인 컨트롤러에서 KB5008380 관련 레지스트리 설정을 강제(Enforcement) 모드로 전환하십시오

CVE-2014-63248.8/HIGHEPSS 87.3%CISA KEV 등재

2014-11-18

[영향 대상] Windows Server 2003, 2008, 2012 및 Windows Vista, 7, 8, 8.1 환경의 Active Directory 도메인 컨트롤러

[파급 효과] 일반 도메인 사용자 계정을 가진 공격자가 Kerberos 티켓(PAC) 서명을 위조하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 도메인을 장악할 수 있습니다

[권장 조치] MS14-068 누적 보안 패치를 즉시 적용하고, 도메인 컨트롤러의 Kerberos 티켓 유효성을 재설정하기 위해 krbtgt 계정 패스워드를 2회 재설정하십시오