🔍 CVE-2026-113825

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 20:17
✅ 완료

🇰🇷 한글 설명

Windows SMB 서버의 네트워크 전송 드라이버(srvnet.sys)에서 공유 자원에 대한 동기화가 부적절하여 발생하는 경쟁 조건(race condition) 취약점입니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.

💡 쉬운 설명

여러 작업이 동시에 같은 자원을 건드릴 때 순서가 꼬이는 결함이 Windows 파일 공유 기능에 있습니다. 로그인한 공격자가 이를 악용해 원격에서 프로그램을 실행할 수 있습니다.

🇺🇸 원문 (English)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server Network Transport Driver (srvnet.sys) allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Windows SMB 서버 기능을 사용하는 Windows 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크로 접근 가능한 인증된 사용자가 SMB 요청을 조작하여 경쟁 조건을 유발하고 코드를 실행

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고, 불필요한 경우 SMB 서비스를 비활성화하거나 방화벽으로 SMB 포트(445)를 차단

🔧 검증 코드

출력된 FileVersion을 Microsoft 보안 공지의 패치된 빌드 번호와 비교하여, 해당 버전 이상이면 패치 적용됨, 미만이면 취약한 것으로 판단

Shell / Script 
powershell -NoProfile -Command "Get-Item C:\Windows\System32\drivers\srvnet.sys | Select-Object -ExpandProperty VersionInfo | Select-Object FileVersion, ProductVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server