🔍 CVE-2026-112972

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:18
✅ 완료

🇰🇷 한글 설명

Windows SMB 서버의 정수 오버플로 또는 랩어라운드 취약점으로, 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수 7.5로 높은 위험도에 해당합니다. 해당 취약점은 SMB 서버 구현 내 정수 연산 오류에서 비롯됩니다.

💡 쉬운 설명

윈도우의 파일 공유 기능(SMB)에 계산 오류가 있어, 로그인한 사용자가 이를 악용해 원격으로 프로그램을 실행할 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

Integer overflow or wraparound in Windows SMB Server allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

해당 CVE의 정확한 영향 버전은 Microsoft 보안 권고(MSRC)에서 확인이 필요합니다 (Windows 서버 및 클라이언트 SMB 서버 기능 사용 시)

⚔️ 공격 벡터

네트워크를 통해 SMB 서비스에 접근 가능한 인증된 공격자가 조작된 요청으로 정수 오버플로를 유발하여 코드를 실행합니다.

🛡️ 대응 방법

Microsoft가 제공하는 해당 CVE의 공식 보안 업데이트를 즉시 설치하고, 사용하지 않는 SMB 서비스는 비활성화하거나 방화벽에서 445 포트 접근을 제한합니다.

🔧 검증 코드

출력에 해당 CVE 관련 KB 번호가 보이면 패치가 적용된 것이고, 없으면 최신 보안 업데이트가 누락되었을 가능성이 있으므로 Windows Update를 확인하십시오. 또한 Get-SmbServerConfiguration으로 SMB 설정도 함께 점검하세요.

Shell / Script 
wmic qfe list brief | findstr /i "CVE-2026-112972" 2>nul || powershell -NoProfile -Command "Get-HotFix | Select-Object HotFixID, Description, InstalledOn | Sort-Object InstalledOn -Descending | Select-Object -First 20"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server