🔍 CVE-2026-88216

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 19:21
✅ 완료

🇰🇷 한글 설명

Windows DHCP Server에서 TOCTOU(검사 시점과 사용 시점 간) 경쟁 조건이 발견되었습니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.

💡 쉬운 설명

DHCP 서버가 어떤 값을 확인한 직후와 실제로 사용하는 사이에 틈이 있어, 공격자가 그 순간을 노려 조작할 수 있습니다. 인증된 사용자라도 원격으로 악성 코드를 실행할 수 있어 위험합니다.

🇺🇸 원문 (English)

Time-of-check time-of-use (toctou) race condition in Windows DHCP Server allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Windows Server의 DHCP Server 역할이 설치된 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크 접근 권한을 가진 인증된 공격자가 경쟁 조건을 유발해 DHCP 서버에서 원격 코드 실행을 시도

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고, 불필요한 DHCP 서버 역할은 비활성화하며, 네트워크 접근을 제한

🔧 검증 코드

DHCP 역할의 InstallState가 Installed이면 DHCP 서버가 동작 중이므로 Microsoft 보안 공지에 명시된 패치 KB 번호가 최근 HotFix 목록에 있는지 확인하고, 없으면 패치가 필요합니다.

Shell / Script 
powershell -NoProfile -Command "Get-WindowsFeature DHCP | Select-Object Name,InstallState; Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server Windows DHCP Server