🔍 CVE-2026-26128

7.8
CVSS Score
HIGH
2026-03-10
2026-05-26 18:16
✅ 완료

🇰🇷 한글 설명

Windows SMB 서버의 부적절한 인증 메커니즘으로 인해 인가된 공격자가 로컬 권한 상승 공격을 수행할 수 있는 취약점입니다. 이 결함은 SMB 프로토콜의 인증 검증 프로세스에서 발생합니다.

💡 쉬운 설명

Windows 네트워크 파일 공유(SMB) 기능의 보안 결함으로, 이미 컴퓨터에 접근 가능한 사용자가 더 높은 관리자 권한으로 침입할 수 있습니다. 로컬 공격만 가능하지만 시스템 관리 권한을 탈취할 수 있습니다.

🇺🇸 원문 (English)

Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Windows 10, Windows 11, Windows Server 2019/2022 (버전 1809 이상) SMB 서버 구성 시스템

⚔️ 공격 벡터

인가된 로컬 사용자가 SMB 인증 취약점을 악용하여 권한 상승 공격 수행

🛡️ 대응 방법

Microsoft Windows 보안 업데이트 적용 또는 영향받는 SMB 서버 기능 비활성화

🔧 검증 코드

명령어 실행 결과에서 EnableSecuritySignature와 RequireSecuritySignature가 True인지 확인하면 보안 설정 상태를 파악할 수 있습니다.

Shell / Script 
Get-SmbServerConfiguration | Select-Object EnableSecuritySignature, RequireSecuritySignature, EncryptData 2>/dev/null || echo 'Windows SMB configuration check failed'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server