🇰🇷 한글 설명
Microsoft OneDrive에서 파일에 접근하기 전 링크를 부적절하게 해석하는 취약점(링크 따라가기)이 발견되었습니다. 이로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. CVSS 점수는 6.7로 중간 수준입니다.
💡 쉬운 설명
OneDrive가 파일을 열기 전에 가리키는 링크의 실제 위치를 제대로 확인하지 않는 문제입니다. 이를 악용하면 이미 시스템에 접근 가능한 사용자가 더 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Microsoft OneDrive 클라이언트 (Windows, macOS 등 해당 취약 버전 설치 환경)
⚔️ 공격 벡터
로컬에 접근 권한이 있는 공격자가 심볼릭 링크 등을 조작해 OneDrive가 의도하지 않은 파일에 접근하도록 유도
🛡️ 대응 방법
Microsoft 보안 권고에 따라 OneDrive 클라이언트를 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 Microsoft 보안 권고의 패치 버전 이상이면 조치 완료이며, 'OneDrive not found'이면 OneDrive가 설치되지 않은 것입니다.
powershell -Command "(Get-Item (Get-ItemProperty 'HKCU:\Software\Microsoft\OneDrive' -ErrorAction SilentlyContinue).UserFolder).VersionInfo.ProductVersion" 2>/dev/null || echo 'OneDrive not found'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-08-19 · sec_notice
Microsoft의 Windows, Office, Azure, SharePoint 등 광범위한 제품군에서 원격 코드 실행, 권한 상승 및 정보 유출을 초래할 수 있는 다수의 보안 취약점이 발견되었습니다. 공격자가 시스템 권한을 획득하거나 악성 코드를 실행할 위험이 있으므로, 해당 소프트웨어를 사용하는 사용자는 즉시 최신 보안 패치를 적용해야 합니다.