CVE-2026-113752 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 21:18

AI 분석 ✅ 완료

Windows Print Spooler 구성 요소에서 발생한 Use After Free(해제 후 사용) 취약점입니다. 인증되지 않은 공격자가 인접 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.

프린터를 관리하는 Windows 프로그램에 결함이 있어, 같은 네트워크에 있는 공격자가 로그인 없이 내 컴퓨터를 조작할 수 있습니다. 보안 업데이트를 설치하면 이 문제를 막을 수 있습니다.

Use after free in Windows Print Spooler Components allows an unauthorized attacker to execute code over an adjacent network.

Windows 시스템의 Print Spooler 서비스가 활성화된 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

같은 로컬 네트워크(인접 네트워크)에 있는 공격자가 조작된 요청을 Print Spooler에 보내 메모리 손상을 일으키고 코드를 실행

Microsoft가 제공하는 최신 Windows 보안 업데이트를 설치하고, 필요하지 않은 경우 Print Spooler 서비스를 비활성화

Status가 Running이면 Print Spooler가 실행 중이므로 해당 시스템의 보안 업데이트 적용 여부를 Windows 업데이트 기록에서 추가로 확인해야 하며, Stopped 또는 Disabled이면 이 서비스로 인한 위험은 낮습니다.

Shell / Script

powershell -NoProfile -Command "Get-Service -Name Spooler | Select-Object Name,Status,StartType"

CVSS Vector

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Print Spooler