🔍 CVE-2026-95964

📍 영향받는 시스템

원격 데스크톱 클라이언트를 사용하는 Windows 및 기타 운영체제의 해당 버전 (정확한 영향 버전은 제조사 보안 권고 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 취약한 원격 데스크톱 클라이언트에 조작된 요청을 보내 경쟁 상태를 유발하여 코드 실행

🛡️ 대응 방법

제조사가 배포한 최신 보안 업데이트를 즉시 적용하고, 불필요한 원격 데스크톱 기능은 비활성화하거나 방화벽으로 접근을 제한

🔧 검증 코드

설치된 원격 데스크톱 관련 패키지와 버전을 출력하며, 결과에 나온 버전을 제조사 보안 권고의 취약 버전 목록과 비교하여 패치 필요 여부를 판단합니다. 출력이 없으면 해당 패키지가 설치되어 있지 않은 것입니다.

dpkg -l | grep -i rdesktop 2>/dev/null; rpm -qa 2>/dev/null | grep -i -E 'rdesktop|freerdp|remmina'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어