CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2024-261697.8/HIGHEPSS 4.0%CISA KEV 등재

2024-03-12

Windows Error Reporting(WER) 서비스 권한 상승 취약점 (CVE-2024-26169) 분석 및 대응 가이드

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 광범위한 운영체제 버전

[파급 효과] 로컬 인증을 획득한 일반 사용자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, WER 서비스 관련 비정상적인 하위 프로세스 생성을 모니터링하십시오

CVE-2023-368747.8/HIGHEPSS 42.6%CISA KEV 등재

2023-07-11

[영향 대상] Windows 10, 11 및 Windows Server 2008 ~ 2022를 포함한 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 저권한 공격수가 임의의 파일 시스템 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 임시 조치로 WER 서비스 비활성화 및 파일 시스템 링크 생성 권한을 제한하십시오

CVE-2019-13157.8/HIGHEPSS 3.5%CISA KEV 등재

2019-10-10

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Windows Error Reporting(WER) 서비스가 활성화된 시스템

[파급 효과] 로컬 공격자가 하드링크를 악용하여 임의의 시스템 파일을 덮어쓰거나 조작함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 권한 및 쓰기 권한을 최소화하십시오