CVE-2026-113859 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 20:17

AI 분석 ✅ 완료

Windows TCP/IP 스택에서 use-after-free 취약점이 발견되었습니다. 인증되지 않은 공격자가 인접 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.

Windows의 네트워크 통신 프로그램에 잘못된 메모리 참조 결함이 있습니다. 같은 네트워크에 있는 공격자가 이를 악용해 컴퓨터를 조종할 수 있습니다.

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over an adjacent network.

Windows TCP/IP 스택이 포함된 Windows 운영체제 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

같은 로컬 네트워크(인접 네트워크)에 있는 공격자가 조작된 네트워크 패킷을 보내 메모리 손상을 유발하고 코드를 실행

Microsoft가 제공하는 최신 보안 업데이트를 즉시 설치하고 Windows Update를 통해 자동 업데이트를 활성화

출력된 BuildNumber를 Microsoft 보안 공지(해당 CVE 항목)에 명시된 패치 빌드 번호와 비교하여, 현재 빌드가 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.

Shell / Script

wmic os get Caption,Version,BuildNumber /value

CVSS Vector

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows TCP/IP