CVE-2026-119858 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 20:18

AI 분석 ✅ 완료

원격 데스크톱 클라이언트에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.

원격 데스크톱 프로그램에 메모리 관리 결함이 있어, 악의적인 사람이 원격으로 내 컴퓨터를 조작할 수 있습니다. 보안 업데이트를 빨리 적용하는 것이 중요합니다.

Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

원격 데스크톱 클라이언트를 사용하는 Windows 등 해당 제품의 취약 버전 (정확한 버전은 벤더 보안 공지 확인 필요)

네트워크로 조작된 데이터를 원격 데스크톱 클라이언트에 전송해 힙 메모리를 넘치게 하고 임의 코드를 실행

벤더가 제공하는 최신 보안 패치를 즉시 설치하고, 불필요하면 원격 데스크톱 기능을 비활성화하며 네트워크 접근을 제한

출력된 클라이언트 또는 OS 버전을 벤더의 CVE-2026-119858 보안 공지에 명시된 취약 버전 목록과 대조하여, 해당 버전이면 패치 적용이 필요합니다.

Shell / Script

rdesktop --version 2>/dev/null || xfreerdp --version 2>/dev/null || (wmic os get Caption,Version 2>/dev/null)

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Remote Desktop Client