🔍 CVE-2026-95884

5.3
CVSS Score
MEDIUM
2026-11-10
2026-11-11 02:17
✅ 완료

🇰🇷 한글 설명

Windows Active Directory Certificate Services에서 버퍼 over-read 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. CVSS 점수는 5.3(중간)입니다.

💡 쉬운 설명

인증서를 발급·관리하는 Windows 서버 기능에 결함이 있습니다. 권한이 있는 사용자가 이 결함을 이용하면 서버 메모리의 일부 정보를 엿볼 수 있습니다.

🇺🇸 원문 (English)

Buffer over-read in Windows Active Directory Certificate Services allows an authorized attacker to disclose information over a network.

📍 영향받는 시스템

Windows Server의 Active Directory Certificate Services(AD CS)가 설치된 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 인증된 공격자가 AD CS 서비스에 조작된 요청을 보내 메모리 일부를 읽어내는 방식

🛡️ 대응 방법

Microsoft 보안 업데이트(해당 CVE 패치)를 즉시 설치하고, 불필요한 AD CS 역할은 비활성화하며, 인증서 서비스 접근 권한을 최소화하세요.

🔧 검증 코드

최근 설치된 Windows 업데이트 목록에서 Microsoft 공지의 해당 CVE 관련 KB 번호가 있는지 확인하고, 없으면 미패치 상태로 간주하세요. AD CS 설치 여부는 Get-WindowsFeature ADCS-Cert-Authority 명령으로 별도 확인하세요.

Shell / Script 
powershell -NoProfile -Command "Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID,InstalledOn"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Active Directory Certificate Services