CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Windows App Installer (AppX/MSIX 설치 프로그램) 및 ms-appinstaller URI 스키마를 사용하는 시스템

[파급 효과] 피싱 캠페인을 통해 악성 패키지 실행 시 Emotet, Trickbot, Bazaloader 등 악성코드에 감염되어 시스템 권한 탈취 및 내부망 침투로 이어질 수 있음

[권장 조치] 최신 Windows App Installer 패치를 적용하고, 그룹 정책(GPO)을 통해 ms-appinstaller 프로토콜 핸들러를 비활성화 처리

[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템 전체.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 영역에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 의심스러운 로컬 프로세스 및 CLFS 로그 파일 생성을 모니터링하십시오.

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022를 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 Windows Installer 서비스의 파일 시스템 링크 처리 결함을 악용하여 시스템 권한(NT AUTHORITY\SYSTEM)으로 임의 파일을 삭제하거나 조작할 수 있으며, 이는 최종적으로 완전한 시스템 장악으로 이어질 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 적용하고, 패치 적용이 불가능한 환경에서는 임시 완화 조치로 Windows Installer 실행 권한 제한 및 파일 시스템 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 공격자가 커널 모드에서 임의 코드를 실행하여 시스템 권한(SYSTEM)을 획득하고 호스트를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 자산에 대해 로컬 사용자 계정 권한 및 감사 로그 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반.

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한 정책을 강화하십시오.

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 일반 사용자 권한에서 SYSTEM 권한으로 상승할 수 있으며, 실제 APT 공격 그룹에 의해 악용된 이력이 존재함

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 세션 모니터링을 강화하십시오

[영향 대상] Microsoft Windows OS 환경에서 MSHTML(Internet Explorer 브라우저 렌더링 엔진)을 사용하는 시스템 및 Microsoft Office 제품군

[파급 효과] 공격자가 악성 ActiveX 컨트롤이 포함된 악성 Office 문서를 제작하여 사용자가 이를 열도록 유도할 경우, 대상 시스템에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지는 레지스트리 수정을 통해 ActiveX 컨트롤 실행을 비활성화해야 합니다

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 얻은 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 SYSTEM 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템은 서비스 비활성화 및 모니터링 수행

[영향 대상] Active Directory 도메인 컨트롤러를 포함한 Windows 및 Windows Server 운영체제 전반

[파급 효과] 인증되지 않은 원격 공격자가 LSARPC 인터페이스를 악용하여 도메인 컨트롤러가 다른 서버로 NTLM 인증을 시도하도록 강제하고, 이를 통해 도메인 관리자 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, Active Directory 환경에서 NTLM 릴레이 공격을 차단하기 위해 EPA(Extended Protection for Authentication) 및 SMB 서명을 활성화하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 Event Tracing (ETW) 하위 시스템

[파급 효과] 로컬 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템은 ETW 관련 모니터링 및 로컬 계정 권한을 엄격히 제한할 것

[영향 대상] Windows 10, 11 및 Windows Server 계열의 User Profile Service(ProfSvc)가 활성화된 시스템

[파급 효과] 로컬 인증을 획득한 일반 사용자가 임의의 심볼릭 링크를 생성하여 SYSTEM 권한으로 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, 즉각적인 패치가 불가능한 경우 다중 사용자 로그인 및 원격 데스크톱(RDP) 접근을 제한하십시오

[영향 대상] Windows 10 버전 1809 이상 및 Windows Server 2019 이상 운영체제

[파급 효과] 로컬 권한을 가진 일반 사용자가 SAM, SYSTEM, SECURITY 레지스트리 하이브 파일에 접근하여 SYSTEM 권한으로 임의 코드를 실행하고 도메인 자격 증명을 탈취할 수 있음

[권장 조치] 보안 패치 적용 후, 볼륨 섀도 복사본(VSS)을 반드시 수동으로 삭제하고 새 복사본을 생성해야 완화가 완료됨

[영향 대상] Internet Explorer 11 및 해당 스크립팅 엔진(Chakra, JScript)을 사용하는 Windows 클라이언트 및 서버 환경

[파급 효과] 공격자가 조작한 악성 웹사이트 또는 문서를 사용자가 열람할 경우, 현재 로그인한 사용자 권한으로 임의 코드가 실행될 수 있음

[권장 조치] 마이크로소프트 공식 누적 보안 업데이트를 즉시 적용하고, 레거시 스크립팅 엔진의 실행 권한을 제한하는 완화 조치를 수행해야 함

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 지원 대상 Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 영역의 메모리 손상 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, Active Directory 및 엔드포인트 모니터링을 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 지원 대상 Windows 운영체제 커널

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역의 메모리 손상(CWE-119)을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 침해 지표(IoC) 모니터링을 강화하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Windows Print Spooler 서비스가 활성화된 시스템

[파급 효과] 인증된 원격 공격자가 SYSTEM 권한으로 임의 코드를 실행하여 도메인 컨트롤러를 포함한 인프라 전체를 장악할 수 있음

[권장 조치] 공식 누적 보안 패치를 적용하고, 불필요한 Print Spooler 서비스를 비활성화하거나 Point and Print 레지스트리 설정을 강화해야 함

[영향 대상] Windows MSHTML(Trident) 엔진을 사용하는 Windows OS 및 Internet Explorer 기반 애플리케이션

[파급 효과] 공격자가 조작한 웹 페이지 또는 오피스 문서를 사용자가 열람할 경우, 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취가 가능합니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템의 경우 MSHTML 렌더링을 유발하는 파일 형식의 실행을 제한하십시오

[영향 대상] Windows 10, Windows Server 2016/2019/2022 등 데스크톱 창 관리자(DWM)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 권한(SYSTEM)을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 권한 및 실행 제한을 강화하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 파일 시스템 접근 감사 정책을 강화할 것