🔍 CVE-2026-108421

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:17
✅ 완료

🇰🇷 한글 설명

Windows 파일 서버 리소스 관리 서비스(File Server Resource Management)에서 범위를 벗어난 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.

💡 쉬운 설명

파일 서버 관리 기능의 결함으로 외부 공격자가 네트워크를 통해 시스템 내 권한을 몰래 높일 수 있습니다. 공격자가 관리자 권한을 얻으면 데이터 유출이나 시스템 장악으로 이어질 수 있습니다.

🇺🇸 원문 (English)

Out-of-bounds read in Windows File Server Resource Management Service allows an unauthorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Windows Server의 File Server Resource Management(FSRM) 서비스가 활성화된 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 인증 없이 조작된 요청을 FSRM 서비스에 전송하여 메모리 범위를 벗어난 읽기를 유발하고 권한을 상승시킴

🛡️ 대응 방법

Microsoft가 제공하는 최신 보안 업데이트를 즉시 적용하고, 불필요한 경우 FSRM 서비스를 비활성화하며, 네트워크 접근을 제한

🔧 검증 코드

결과의 InstallState가 Installed이면 FSRM이 설치된 상태이므로 Microsoft 보안 공지에서 해당 시스템 버전의 패치 적용 여부를 확인해야 하며, Available이면 설치되어 있지 않아 영향이 없습니다.

Shell / Script 
powershell -NoProfile -Command "Get-WindowsFeature FS-Resource-Manager | Select-Object Name, InstallState"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server