CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 운영체제의 WinSock 보조 기능 드라이버(afd.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 권한을 최소화하십시오

[영향 대상] iOS/iPadOS 18.7.3 및 26.2 미만, macOS Tahoe 26.2 미만, Safari 26.2 미만 버전이 탑재된 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드(RCE)를 실행할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치(버전 26.2 / 18.7.3 이상)를 즉시 적용하십시오

[영향 대상] Windows Cloud Files 미니 필터 드라이버(cldflt.sys)를 사용하는 Windows 운영체제 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 미니 필터 드라이버에 대한 모니터링을 강화할 것

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 Use-After-Free 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2025년 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 모니터링을 강화할 것

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 운영체제의 Win32k 커널 서브시스템을 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근을 제한하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 대다수 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 2024년 8월 정기 보안 패치를 즉시 적용하고, 비인가 로컬 계정 활동을 모니터링하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(2024년 8월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 네트워크 서브시스템을 사용하는 시스템 및 UDP 소켓 기반 애플리케이션

[파급 효과] 로컬 공격자가 RCU 동기화 레이스 컨디션을 악용하여 Use-After-Free(UAF)를 유발하고, 커널 권한으로 임의 코드를 실행하거나 시스템을 완전한 서비스 거부(DoS) 상태로 전환 가능

[권장 조치] 영향받는 리눅스 커널 버전을 최신 안정화 패치 버전으로 즉시 업그레이드하고 시스템 재부팅 수행

[영향 대상] 리눅스 커널의 ALSA(Advanced Linux Sound Architecture) PCM 서브시스템을 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 최종적으로 Ring 0(커널) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 커널 패치(commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e 이상)를 적용하거나, 사운드 드라이버 모듈 로드를 차단하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 13.x ~ 18.x 및 11.x 대역의 특정 취약 버전

[파급 효과] 공격자가 조작한 Flash 콘텐츠를 통해 대상 시스템에서 메모리 오염을 유발하고 원격 코드를 실행(RCE)하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player를 완전히 제거하거나 최신 브라우저 및 OS 환경으로 마이그레이션하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 특수하게 제작한 웹사이트를 사용자가 방문하도록 유도하여, 현재 로그인된 사용자 권한으로 임의 코드를 실행하고 시스템 권한을 획득할 수 있습니다

[권장 조치] MS14-051 누적 보안 업데이트를 적용하거나, 최신 엣지(Edge) 브라우저로 전환하고 레거시 시스템의 경우 인터넷 익스플로러 사용을 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8 브라우저 환경

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] 최신 보안 패치(MS13-008 이상)를 적용하거나, 최신 브라우저로 전환하고 EMET(Enhanced Mitigation Experience Toolkit)을 적용하십시오

[영향 대상] Microsoft Internet Explorer 6, 7, 8, 9 버전

[파급 효과] 공격자가 조작한 악성 웹사이트 방문 시, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 최신 누적 보안 업데이트를 적용하거나, 미지원 레거시 환경의 경우 Fix it 도구 적용 및 EMET(Enhanced Mitigation Experience Toolkit)을 활성화하십시오