🇰🇷 한글 설명
Microsoft PowerToys의 취약한 인증 메커니즘으로 인해 권한을 가진 공격자가 로컬에서 데이터나 설정을 변조할 수 있습니다. 이 취약점은 인증 절차가 충분히 강력하지 않아 발생합니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사람이 PowerToys의 보안 허점을 이용해 설정을 마음대로 바꿀 수 있는 문제입니다. 시스템의 설정이 의도치 않게 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Weak authentication in Microsoft PowerToys allows an authorized attacker to perform tampering locally.
📍 영향받는 시스템
Microsoft PowerToys (취약한 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 인증 우회를 통해 수행
🛡️ 대응 방법
Microsoft PowerToys를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 PowerToys의 버전을 확인하여 최신 버전인지 대조하십시오.
winget list --name "Microsoft PowerToys"
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 10월 보안 위협에 따른 정기 보안 업데이트 권고
📅 2026-10-15 · sec_notice