🔍 CVE-2026-50507

6.8
CVSS Score
MEDIUM
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Windows BitLocker의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 공격자가 물리적 접근을 통해 보안 기능을 우회할 수 있는 취약점입니다.

💡 쉬운 설명

컴퓨터에 직접 접근할 수 있는 사람이 암호화 보안을 무력화할 수 있는 문제입니다. BitLocker로 보호된 데이터가 물리적 공격에 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Missing authentication for critical function in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.

📍 영향받는 시스템

Windows BitLocker 기능이 활성화된 모든 Windows 운영체제

⚔️ 공격 벡터

공격자가 대상 기기에 물리적으로 접근하여 BitLocker 인증 과정을 우회함

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 적용하고, TPM 및 추가 인증 수단을 강화하십시오.

🔧 검증 코드

명령어 실행 결과에서 BitLocker 보호 상태와 암호화 유형을 확인하여 보안 설정 상태를 점검합니다.

Shell / Script
manage-bde -status

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Storage Protect Snapshot for Windows