CVE-2026-83684 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:21

AI 분석 ✅ 완료

Windows iSCSI Target Service에서 버퍼 over-read 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 민감한 정보를 노출시킬 수 있습니다. CVSS 점수는 7.5로 높은 심각도입니다.

Windows의 iSCSI 저장장치 공유 기능에 결함이 있어, 로그인하지 않은 외부 사람도 네트워크를 통해 시스템 내부 정보를 엿볼 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.

Buffer over-read in Windows iSCSI Target Service allows an unauthorized attacker to disclose information over a network.

iSCSI Target Service가 활성화된 Windows Server 등 Microsoft Windows 운영체제 (정확한 버전은 보안 공지 확인 필요)

네트워크로 접근 가능한 iSCSI 서비스 포트에 인증 없이 조작된 요청을 보내 버퍼 범위를 벗어난 메모리 정보를 읽어내는 방식

Microsoft 보안 업데이트를 즉시 적용하고, 불필요한 경우 iSCSI Target Service를 비활성화하며 방화벽으로 해당 포트 접근을 제한

FS-iSCSITarget-Server가 Installed이고 관련 서비스가 Running이면 취약 대상일 수 있으므로, 최신 보안 업데이트 적용 여부를 Get-HotFix 또는 Windows Update 기록으로 추가 확인하세요.

Shell / Script

powershell -NoProfile -Command "Get-WindowsFeature FS-iSCSITarget-Server 2>$null; Get-Service MsiSCSI, WinTarget 2>$null | Format-Table Name, Status"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Windows iSCSI Target Service