🔍 CVE-2026-96077

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 19:22
✅ 완료

🇰🇷 한글 설명

Windows TCP/IP 스택에서 널 포인터 역참조 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 서비스 거부(DoS) 상태를 유발할 수 있습니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.

💡 쉬운 설명

윈도우가 네트워크 통신을 처리하는 부분에 결함이 있어, 악의적인 사람이 특정 패킷을 보내면 시스템이 멈추거나 재시작될 수 있습니다. 로그인 없이도 원격에서 공격이 가능하므로 빠른 보안 업데이트 적용이 필요합니다.

🇺🇸 원문 (English)

Null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service over a network.

📍 영향받는 시스템

영향받는 Windows 버전은 CVE 상세 정보(공식 MSRC 공지)에서 확인 필요 - 해당 버전 정보는 제공된 설명만으로는 특정 불가

⚔️ 공격 벡터

네트워크를 통해 조작된 TCP/IP 패킷을 대상 시스템으로 전송하여 널 포인터 역참조를 유발하는 방식

🛡️ 대응 방법

Microsoft 공식 보안 업데이트(패치)를 즉시 설치하고, 공식 권고에 따라 네트워크 방화벽에서 불필요한 외부 접근을 차단

🔧 검증 코드

출력된 OS 버전과 설치된 핫픽스(KB 번호) 목록을 Microsoft 보안 공지에서 해당 CVE의 패치 KB와 대조하여, 패치가 적용되어 있으면 안전하고 누락되어 있으면 취약한 상태입니다.

Shell / Script
systeminfo | findstr /B /C:"OS 이름" /C:"OS 버전" /C:"hotfix"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Windows TCP/IP