CVE-2026-96909 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2026-10-13

최종 수정 2026-10-16 15:02

AI 분석 ✅ 완료

Windows BitLocker에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.

컴퓨터의 암호화 기능인 BitLocker에 빈틈이 있어, 해커가 인터넷을 통해 내 컴퓨터를 마음대로 조종할 수 있는 위험한 상태입니다. 특별한 권한 없이도 공격이 가능하여 매우 위험합니다.

Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.

Windows BitLocker 기능이 활성화된 모든 Windows 운영체제 버전

네트워크를 통한 원격 코드 실행 (Remote Code Execution)

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 취약점을 해결하는 최신 보안 패치(KB 번호)가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*BitLocker*' -or $_.HotFixID -like 'KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows BitLocker