CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 주소 및 민감한 시스템 정보를 획득하여 커널 보호 기법(KASLR)을 우회하고 추가적인 권한 상승(LPE) 공격으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 적용하여 커널 정보 유출 결함을 패치하십시오

[영향 대상] Microsoft Windows 운영체제 내 Enhanced Cryptographic Provider 구성 요소를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 보안 경계를 넘어 추가적인 시스템 권한을 획득하고 내부 자원에 접근할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 레지스트리 및 암호화 공급자 관련 감사 로그를 강화하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 Microsoft Enhanced Cryptographic Provider를 사용하는 시스템

[파급 효과] 로컬 공격자가 낮은 권한의 계정에서 SYSTEM 권한으로 실행 컨텍스트를 상승시켜 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 로컬 사용자 권한 및 감사 로그를 강화하십시오

[영향 대상] Windows Print Spooler(spoolsv.exe) 서비스가 활성화된 모든 Windows 및 Windows Server 운영체제

[파급 효과] 인증된 로컬 또는 원격의 공격자가 시스템 권한(SYSTEM)으로 임의의 코드를 실행하여 도메인 컨트롤러를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하거나, 불필요한 Print Spooler 서비스를 비활성화하고 그룹 정책을 통해 원격 인쇄 요청을 차단해야 합니다

[영향 대상] Windows 10, Windows Server 2016/2019/2022 등 Win32k 커널 드라이버를 사용하는 Microsoft Windows 운영체제 전반.

[파급 효과] 로컬 공격자가 커널 영역에서 임의 코드를 실행하여 일반 사용자 권한을 SYSTEM 권한으로 상승시키고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 자산에 대한 모니터링을 강화하십시오.

[영향 대상] Windows 10 및 Windows Server 2016/2019 등 win32k.sys 드라이버를 사용하는 Microsoft Windows 운영체제 전반.

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상(Out-of-bounds Write)을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 실행 권한을 최소화하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 보안 통제를 우회하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 비인가 로컬 사용자 접근을 제한하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019, 2020 등 지원 대상 내 모든 주요 Windows 운영체제

[파급 효과] 공격자가 악성 페이로드가 포함된 비정상적인 파일을 정상 서명된 파일로 위장하여 보안 솔루션(EDR, 백신) 및 AppLocker 등의 실행 제어 정책을 완전히 우회할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(KB)를 즉시 적용하고, 서명 검증 스크립트를 통해 시스템 내 비정상적인 서명 파일의 존재 여부를 점검하십시오

[영향 대상] Internet Explorer 11 및 jscript9.dll 스크립팅 엔진을 사용하는 Windows 시스템

[파급 효과] 공격자가 조작된 웹페이지나 Office 문서 내 ActiveX 컨트롤을 통해 대상 시스템에서 현재 사용자 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 레거시 브라우저 사용을 중단하며 Microsoft Edge(IE 모드 포함) 또는 최신 브라우저로 전환

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 splwow64.exe 프로세스를 사용하는 64비트 운영체제 환경

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상(CWE-787)을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 및 실행 권한을 엄격히 제한하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드(SYSTEM 권한)에서 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 로그인 및 실행 권한을 엄격히 제한

[영향 대상] Windows 운영체제에서 실행되는 Plex Media Server 1.19.3 미만 버전

[파급 효과] 관리자 권한을 가진 인증된 원격 공격자가 악성 파이썬 객체를 역직렬화하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Plex Media Server를 최신 안전 버전(1.19.3 이상)으로 즉시 업데이트하고, 불필요한 외부 관리자 계정 노출을 차단하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 권한을 가진 공격자가 커널 영역에서 임의 코드를 실행하여 시스템 권한(SYSTEM)을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 비인가 사용자의 로컬 로그인 및 실행 권한을 제한하십시오

[영향 대상] Windows 10을 제외한 Windows 7, 8.1, RT 8.1 및 Windows Server 2008, 2012, 2016, 2019 등 지원 대상 OS 버전

[파급 효과] 공격자가 특수하게 제작된 Adobe Type 1 PostScript 멀티 마스터 폰트 파일을 포함한 웹페이지 또는 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하거나, 패치 적용 전까지 WebDAV 서비스 비활성화 및 Windows 탐색기 미리 보기 창 비활성화 조치를 수행하십시오

[영향 대상] Windows 10 미만 클라이언트 OS 및 Windows Server 제품군 전체

[파급 효과] 특수하게 제작된 Adobe Type 1 PostScript 폰트 파일을 열거나 미리 보기만 해도 커널 권한으로 임의 코드가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치가 불가능한 경우 WebClient 서비스 중지 및 ATMFD.dll 비활성화 조치를 수행해야 함

[영향 대상] Microsoft Windows 10 (버전 1903, 1909) 및 Windows Server (버전 1903, 1909)에서 실행되는 SMBv3 (Server Message Block 3.1.1) 프로토콜 활성화 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행(RCE)하거나 로컬 권한 상승(LPE)을 유도할 수 있으며, 웜(Worm) 형태로 네트워크 내 자가 전파가 가능합니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 SMBv3 압축(Compression) 기능을 비활성화하거나 방화벽에서 TCP 445 포트를 차단하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 BITS 서비스를 사용하는 대다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 거친 일반 사용자가 BITS 서비스의 파일 처리 메커니즘을 악용하여 SYSTEM 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치로써 BITS 서비스 그룹 정책 및 로컬 디렉터리 쓰기 권한을 제한하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Windows Installer가 탑재된 운영체제 전반

[파급 효과] 로컬 권한을 가진 공격자가 MSI 패키지의 심볼릭 링크 처리 방식을 악용하여 SYSTEM 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 임시 조치로 비인가 사용자의 로컬 로그인 및 MSI 실행 권한을 제한하십시오

[영향 대상] Internet Explorer 9, 10, 11 버전 및 해당 브라우저를 사용하는 Windows OS 환경

[파급 효과] 공격자가 조작한 악성 웹페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, 구형 스크립팅 엔진(jscript.dll)의 사용 권한을 제한하는 임시 완화 조치를 즉시 수행해야 합니다

[영향 대상] Windows 10 및 Windows Server OS 환경에서 실행되는 Update Notification Manager 서비스

[파급 효과] 로컬 권한을 가진 공격자가 임의의 파일 링크를 조작하여 SYSTEM 권한으로 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 임시 조치로 관련 서비스 및 예약 작업을 비활성화하십시오