CVE-2026-121678 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2026-11-10

최종 수정 2026-11-11 02:17

AI 분석 ✅ 완료

원격 데스크톱 클라이언트에서 메모리 범위를 벗어난 읽기(Out-of-bounds read) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 민감한 정보를 노출시킬 수 있습니다.

원격 데스크톱 프로그램이 허용된 메모리 영역 밖의 데이터를 잘못 읽는 결함이 있습니다. 공격자가 이를 악용하면 화면이나 연결 관련 정보 같은 내부 데이터가 외부로 새어 나갈 수 있습니다.

Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.

원격 데스크톱 클라이언트를 사용하는 Windows 등 운영체제의 해당 취약 버전 (정확한 영향 버전은 공급사 보안 공지 확인 필요)

네트워크 상에서 인증 없이 조작된 원격 데스크톱 패킷을 전송해 클라이언트의 메모리 정보를 유출시키는 방식

제조사가 제공하는 최신 보안 업데이트를 즉시 적용하고, 불필요한 원격 데스크톱 기능은 비활성화하거나 네트워크 접근을 제한

출력된 운영체제 이름과 빌드 번호를 Microsoft 또는 해당 공급사의 CVE-2026-121678 보안 공지 패치 목록과 대조하여, 본인 버전이 패치 적용 대상인지와 이미 수정 버전인지 확인합니다.

Shell / Script

wmic os get Caption,Version,BuildNumber 2>/dev/null || (lsb_release -a 2>/dev/null; uname -a)

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

Remote Desktop Client