CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

초기화
총 1건 중 1–1건 표시 (1/1 페이지)
CVE-2016-01857.8/HIGHEPSS 69.8%CISA KEV 등재
2016-05-11

Microsoft Windows Media Center .MCL 파일 처리 취약점을 통한 원격 코드 실행 취약점 (CVE-2016-0185, MS16-059)

[영향 대상] Windows Vista SP2, Windows 7 SP1, Windows 8.1 환경에서 구동되는 Windows Media Center

[파급 효과] 공격자가 조작한 미디어 센터 링크(.mcl) 파일을 사용자가 실행하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 보안 패치(MS16-059)를 적용하고, 신뢰할 수 없는 출처의 .mcl 파일 실행을 금지하며, 레지스트리 수정을 통해 .mcl 파일 연결을 해제하십시오