🔍 CVE-2026-124227

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:19
✅ 완료

🇰🇷 한글 설명

Microsoft Office Outlook에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.

💡 쉬운 설명

Outlook이라는 이메일 프로그램의 내부 처리 결함으로, 공격자가 악성 이메일 등을 통해 컴퓨터를 원격으로 조작할 수 있습니다. 보안 업데이트를 적용하면 이 위험을 제거할 수 있습니다.

🇺🇸 원문 (English)

Use of uninitialized resource in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Outlook (보안 패치 적용 전의 해당 버전들, 정확한 버전 범위는 MSRC 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 조작된 메시지나 콘텐츠를 전달하여 메모리 초기화 결함을 유발, 원격 코드 실행

🛡️ 대응 방법

Microsoft 공식 보안 업데이트(MSRC)를 설치하고 Outlook을 최신 버전으로 유지

🔧 검증 코드

출력된 VersionToReport 값을 Microsoft 보안 공지(MSRC)의 해당 CVE 패치 버전과 비교하여, 설치된 버전이 패치 버전 이상이면 취약하지 않습니다. 값이 없으면 Outlook이 설치되어 있지 않거나 MSI 방식 설치일 수 있습니다.

Shell / Script 
powershell -NoProfile -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration' -ErrorAction SilentlyContinue | Select-Object VersionToReport"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Outlook