CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 SmartScreen 기능이 활성화된 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 SmartScreen 경고 및 Mark-of-the-Web(MotW) 보호 조치를 우회하여 사용자의 시스템에서 악성 코드를 무단으로 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 신뢰할 수 없는 외부 파일의 실행을 제한하는 그룹 정책(GPO)을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 보안 솔루션을 무력화하고 커널 메모리를 임의로 조작할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 침해 지표(IoC)를 기반으로 시스템을 점검하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 거친 공격자가 특수하게 조작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 제품군에서 실행되는 클라우드 파일 미니 필터 드라이버(cldflt.sys)

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한을 획득할 수 있으며, 실제 야생에서 악용(KEV)되고 있음

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치를 수행할 것

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 데스크톱 창 관리자(DWM) 코어 라이브러리를 사용하는 시스템 전체.

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 제작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2023년 11월 패치 화요일 이후 버전)를 즉시 적용하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 전체 시스템

[파급 효과] 공격자가 악성 URL 파일(.url) 또는 바로가기 링크를 통해 Windows SmartScreen 경고 및 Mark of the Web(MotW) 보호 조치를 완전히 우회하고 악성 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 외부망으로부터 유입되는 미확인 .url 및 .lnk 파일의 실행을 차단하십시오

[영향 대상] Microsoft Windows 10, 11 및 Windows Server 전체 지원 버전

[파급 효과] 공격자가 MotW 경고 및 SmartScreen 차단 메커니즘을 우회하여 악성 파일을 사용자 경고 없이 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, SmartScreen 및 파일 차단 정책을 강화하십시오

[영향 대상] Microsoft Windows 운영체제 내 WordPad(워드패드) 애플리케이션

[파급 효과] 공격자가 조작한 문서를 사용자가 열도록 유도하여 NTLM 자격 증명(해시)을 외부로 유출하고, 이를 통해 오프라인 무차별 대입 공격이나 NTLM 릴레이 공격을 수행할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, 아웃바운드 NTLM 트래픽 차단 및 WordPad 실행 제한 조치를 수행해야 함

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군 내 Microsoft Streaming Service Proxy (mskssrv.sys) 드라이버

[파급 효과] 로컬 공격자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 악용 중인 위협입니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 미사용 스트리밍 서비스 드라이버에 대한 접근을 제한하십시오

[영향 대상] Microsoft Windows 및 Office 제품군을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 특수하게 제작된 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하거나, 레지스트리 수정을 통한 완화 조치를 즉시 수행해야 합니다

[영향 대상] Windows 10, 11 및 Windows Server 2008 ~ 2022를 포함한 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 저권한 공격수가 임의의 파일 시스템 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 임시 조치로 WER 서비스 비활성화 및 파일 시스템 링크 생성 권한을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군을 포함한 지원 대상 Windows 운영체제 전체

[파급 효과] 공격자가 악성 파일을 다운로드하거나 실행할 때 표시되는 SmartScreen 경고 창을 우회하여, 사용자의 추가 동의 없이 악성 코드를 즉시 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행을 제한하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 Windows 클라이언트 및 서버 운영체제 전반

[파급 효과] 공격자가 조작된 파일을 열도록 유도하여 대상 시스템에서 현재 로그인된 사용자의 권한(AppContainer 제한 우회 포함)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 이메일 첨부 파일 및 웹 링크 클릭을 제한하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반.

[파급 효과] 로컬 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 메모리 손상을 유도하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 업데이트(LCU)를 즉시 적용하고, 침해 지표(IoC) 모니터링을 강화하십시오.

[영향 대상] Windows 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 clfs.sys 드라이버를 사용하는 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악하고 보안 솔루션을 무력화할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2023년 4월 정기 보안 패치를 즉시 적용하고, 패치 적용 전까지 CLFS 관련 로그 파일 생성을 제한하는 접근 제어를 수행하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열의 CNG 키 격리(Key Isolation) 서비스가 활성화된 시스템

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 불필요한 로컬 계정 권한을 회수하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 공격자가 악성 파일에 특수하게 조작된 서명을 부여하여 Mark of the Web(MotW) 경고 및 SmartScreen 차단 메커니즘을 완전히 우회하고 악성코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(KB)를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 파일 실행을 제한하는 AppLocker 또는 WDAC 정책을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2008-2022 등 Windows Graphics 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, Microsoft Store를 통해 Windows Graphics 관련 앱(OneNote 등)을 최신 버전으로 업데이트하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2016, 2019, 2022 등 CLFS 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 업데이트(2023년 2월 패치 화요일)를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 ALPC 메커니즘을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 공격자가 이 취약점을 악용할 경우, 샌드박스 환경을 우회하여 SYSTEM 권한으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2023년 1월 패치 화요일 이후 버전)를 즉시 적용하십시오