🔍 CVE-2026-83906

6.5
CVSS Score
MEDIUM
2026-10-13
2026-10-13 23:18
✅ 완료

🇰🇷 한글 설명

Windows Shell의 인증 알고리즘 구현 오류로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 인증 과정을 우회하거나 위조된 신원을 사용하여 시스템에 접근할 수 있는 위험을 초래합니다.

💡 쉬운 설명

윈도우의 신분 확인 절차에 오류가 있어, 나쁜 사람이 다른 사람인 척 속이고 네트워크에 접속할 수 있는 문제입니다. 이를 통해 공격자가 정상적인 사용자로 위장하여 시스템에 침입할 수 있습니다.

🇺🇸 원문 (English)

Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

📍 영향받는 시스템

인증 알고리즘 오류가 포함된 Windows Shell 버전이 설치된 모든 Windows 운영체제

⚔️ 공격 벡터

네트워크를 통한 인증 알고리즘 우회 및 신원 스푸핑

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트 및 Windows Shell 관련 패치 적용

🔧 검증 코드

출력된 OS 버전이 Microsoft의 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Windows Shell