CVE-2026-41089
Windows Netlogon 원격 코드 실행 취약점
- 게시됨
- 2026. 5. 12.
- 업데이트됨
- 2026. 8. 10.
- CNA 할당 중
- microsoft
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 61.3%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Windows Netlogon의 스택 기반 버퍼 오버플로로 인해 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
소스
CVE-2026-41089 PoC — Netlogon CLDAP 스택 버퍼 오버플로(CVSS 9.8 CRITICAL)
CVE-2026-41089
CVE-2026-41089 검사기: Netlogon CLDAP 스택 버퍼 오버플로(CVSS 9.8)에 대한 인증되지 않은 비파괴적 탐지입니다. 오버플로를 보내지 않고 도메인 컨트롤러의 도메인이 충돌할 만큼 긴지 보고합니다. 공개 PoC가 틀린 바이너리 검증 분석입니다.
CVE-2026-41089에 대한 기술 분석 및 개념 증명(PoC) — 도메인 컨트롤러에 영향을 미치는 Windows Netlogon 서비스의 심각한 인증되지 않은 원격 코드 실행(RCE) 취약점
UDP/389를 통한 CVE-2026-41089 Netlogon CLDAP 스택 오버플로우에 대한 사전 인증(Pre-auth) PoC로, LSASS 충돌/DC 재부팅을 유발합니다. 익스플로잇 스크립트, 근본 원인 분석, 탐지 및 완화 지침을 포함합니다.
🛡️ CVE-2026-41089(Windows Netlogon 스택 버퍼 오버플로 RCE)에 대한 공식 AI 보안 도구 진단 모듈. 기술 분석, 공격 아키텍처, IoC 및 완화 전략을 제공합니다.
CVE-2026-41089에 대한 개념 증명 익스플로잇으로, Windows Active Directory 환경에서의 Netlogon 원격 코드 실행 취약점이며, 보안 연구 및 검증을 위한 것입니다.
CVE-2026-41089 LongLogon: 패치되지 않은 Windows Server 2025 Netlogon(lsass 0xc0000409)을 대상으로 하는 사전 인증 CLDAP(UDP/389) 스택 버퍼 오버플로 크래셔. 표준 라이브러리만 사용하는 Python PoC + 실습 환경 분석 문서.
- CVE-2026-41089익스플로잇
CVE-2026-41089는 Windows Netlogon 서비스의 중요한 원격 코드 실행 취약점으로, 단일 패킷으로 lsass.exe를 충돌시켜 도메인 컨트롤러가 약 30-60초 내에 재부팅되게 합니다. 이 기간 동안 해당 DC의 모든 도메인 인증이 실패합니다.
Windows 도메인 컨트롤러에서 CVE-2026-41089를 스캔하여 Netlogon 서비스의 인증되지 않은 원격 코드 실행 취약점을 탐지합니다.
AI 보안 워크플로와 통합하여 Netlogon CVE-2026-41089 검증 및 방어 테스트를 자동화하고, 신속한 위험 평가와 완화 검증을 지원합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.