🔍 CVE-2026-105590

5.3
CVSS Score
MEDIUM
2026-11-10
2026-11-10 21:17
✅ 완료

🇰🇷 한글 설명

Windows Active Directory Certificate Services에서 인증서 검증이 부적절하게 수행되어, 권한이 있는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 5.3(중간)입니다.

💡 쉬운 설명

회사의 인증서를 발급·관리하는 Windows 서버 기능에 결함이 있습니다. 이미 일부 권한을 가진 공격자가 이를 악용해 보안 검사를 피할 수 있습니다.

🇺🇸 원문 (English)

Improper certificate validation in Windows Active Directory Certificate Services allows an authorized attacker to bypass a security feature over a network.

📍 영향받는 시스템

Windows Server의 Active Directory Certificate Services(AD CS)가 설치된 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크로 접근 가능한 권한 보유 공격자가 인증서 검증 로직의 결함을 이용해 보안 기능을 우회

🛡️ 대응 방법

Microsoft 보안 업데이트를 적용하고, 공지된 패치 버전으로 AD CS 서버를 최신 상태로 유지

🔧 검증 코드

CertSvc 서비스가 없으면 AD CS 미사용 시스템이므로 영향 없음이며, 서비스가 존재하면 최근 설치된 KB 번호를 Microsoft 보안 공지의 패치 목록과 대조해 적용 여부를 확인합니다.

Shell / Script 
powershell -NoProfile -Command "Get-Service CertSvc -ErrorAction SilentlyContinue | Select-Object Name,Status; Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Active Directory Certificate Services