CVE 취약점 권고문 데이터베이스

[영향 대상] Windows XP, Vista, 7, 8, 8.1, 10 및 Windows Server 2003, 2008, 2012, 2016 등 광범위한 Microsoft Windows 운영체제 버전.

[파급 효과] 공격자가 인증 없이 원격에서 SMB 프로토콜을 통해 취약한 Windows Search 서비스에 악성 요청을 전송하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 Windows Search 서비스를 비활성화하거나 방화벽에서 SMB 포트(TCP 445)를 차단하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 지원 종료 및 구버전 운영체제 전체

[파급 효과] 공격자가 악성 .LNK 바로가기 파일을 생성하여 USB, 네트워크 공유 폴더, 이메일 등으로 유포할 경우, 사용자가 해당 폴더를 열어 아이콘이 화면에 표시되는 것만으로도 대상 시스템의 권한을 탈취하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 자동 실행(Autorun) 비활성화 및 미확인 이동식 미디어/네트워크 공유에 대한 접근을 제한하십시오

[영향 대상] Windows Defender 및 Forefront가 활성화된 Windows Client/Server 및 Exchange Server 환경

[파급 효과] 특수하게 제작된 파일을 검사할 때 메모리 손상이 발생하여 Local System 권한으로 임의 코드가 실행될 수 있음

[권장 조치] Microsoft Malware Protection Engine을 최신 버전(1.1.13804.0 이상)으로 즉시 업데이트 적용

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 win32k.sys 드라이버를 사용하는 레거시 및 최신 OS 환경.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고, 보안 통제를 완전히 우회하여 시스템을 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 로컬 사용자 및 프로세스의 실행 권한을 제한하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 다수의 레거시 Windows 운영체제 환경

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 관리자 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 불필요한 DCOM/COM 활성화 설정을 제한하십시오

[영향 대상] Microsoft Office 2007/2010/2013/2016 및 Windows Vista/7/8.1, Windows Server 2008 환경

[파급 효과] 공격자가 악의적으로 조작한 RTF 문서 또는 OLE 객체가 포함된 문서를 사용자가 열람할 경우, 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 문서 파일 열람을 금지하며, 레지스트리 수정을 통해 OLE 링크 자동 업데이트를 비활성화해야 합니다

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] MS17-010 누적 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 레거시 SMBv1 프로토콜이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 커널 프로세스 메모리 내 민감한 정보를 탈취할 수 있으며, 이는 DOUBLEPULSAR 등 추가적인 원격 코드 실행(RCE) 공격의 발판이 될 수 있습니다

[권장 조치] MS17-010 누적 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Microsoft Windows 운영체제 전반.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMBv1 패킷을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS17-010)를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오.

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 운영체제 전반

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 및 최신 Windows 운영체제 전반.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오.

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 운영체제 전반

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 대상 시스템의 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있음

[권장 조치] Microsoft MS17-010 공식 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화할 것을 강력히 권고함

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10(Gold, 1511, 1607) 및 Windows Server 2008, 2012, 2016 등 커널 트랜잭션 관리자(KTM)를 사용하는 레거시 및 현역 OS 환경

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리 손상(CWE-119)을 유도하고, 최종적으로 SYSTEM 권한을 획득하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS17-013 등)를 즉시 적용하고, 불필요한 로컬 사용자 계정의 실행 권한을 제한하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 환경에서 동작하는 Microsoft XML Core Services (MSXML)

[파급 효과] 공격자가 악성 웹사이트를 통해 대상 시스템의 메모리 내 객체 처리 방식을 악용하여 로컬 디스크 상의 특정 파일 존재 여부를 확인하고 시스템 정보를 수집할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 레지스트리 설정을 통해 MSXML 관련 ActiveX 컨트롤 실행을 제한할 것을 권장함

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, RT 8.1, 10 (Gold, 1511, 1607) 및 Windows Server 2008, 2012 제품군.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한 정책을 강화하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, RT 8.1, 10 (Gold, 1511, 1607) 및 Windows Server 2008 SP2/R2 SP1, 2012 Gold/R2.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 시스템 권한(SYSTEM)을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트 패치를 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한 정책을 강화하십시오.

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 (Gold/1511/1607) 및 Windows Server 2008, 2012, 2016을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 OpenType 글꼴(OTF)이 포함된 웹사이트 방문을 유도하거나 문서를 열도록 하여 대상 시스템에서 커널 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-132)를 즉시 적용하고, 패치 적용이 불가능한 환경에서는 ATMFD.dll 드라이버를 비활성화하는 임시 완화 조치를 수행하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 다수의 레거시 Windows 운영체제

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있음

[권장 조치] Microsoft 공식 보안 패치(MS16-135)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 실행 권한 및 모니터링을 강화하십시오

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 다수의 레거시 Windows 운영체제

[파급 효과] 공격자가 특수하게 제작한 웹사이트나 문서를 통해 대상 시스템에서 사용자 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-120)를 즉시 적용하고, 미패치 시스템은 신뢰할 수 없는 웹사이트 방문 및 문서 열람을 제한해야 합니다

[영향 대상] Windows Vista SP2, Server 2008 SP2/R2 SP1, Windows 7 SP1 환경에서 실행되는 Internet Explorer 9, 10, 11 및 Internet Messaging API.

[파급 효과] 공격자가 악성 웹사이트를 통해 피해자 시스템 내 임의 파일의 존재 여부를 탐지하고, 이를 기반으로 추가적인 표적 공격 체인을 구성할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS16-118, MS16-126)를 적용하고, 레거시 Internet Explorer의 사용을 전면 중단 및 비활성화하십시오.