CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2025-249937.8/HIGHEPSS 2.2%CISA KEV 등재

2025-03-11

Windows NTFS 힙 기반 버퍼 오버플로우 취약점 (CVE-2025-24993) 분석 및 대응 가이드

[영향 대상] Windows 운영체제 전반의 NTFS 파일 시스템 드라이버(ntfs.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 NTFS 파일 시스템 메타데이터를 처리하도록 유도하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 외부 저장 매체(USB 등) 및 디스크 이미지 마운트를 제한하십시오

CVE-2025-249844.6/MEDIUMEPSS 2.0%CISA KEV 등재

2025-03-11

[영향 대상] Windows 운영체제의 NTFS 파일 시스템을 사용하는 시스템 전체

[파급 효과] 물리적 접근 권한을 가진 공격자가 NTFS 로그 파일에 기록된 민감한 정보를 탈취하여 기밀성을 침해할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, BitLocker 등 전체 디스크 암호화(FDE)를 활성화하십시오

CVE-2021-319567.8/HIGHEPSS 22.3%CISA KEV 등재

2021-06-08

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유발하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 파일 시스템 접근 감사 정책을 강화할 것