---

👋 개요

CVE-2026-54121 ("Certighost") 는 Microsoft Active Directory Certificate Services (AD CS) 에 영향을 미치는 높은 심각도의 권한 상승 취약점입니다.

이 취약점은 인증된 도메인 사용자가 인증서 등록 동작을 악용하여 도메인 컨트롤러를 가장할 수 있는 인증서를 획득할 수 있게 하며, 잠재적으로 전체 Active Directory 손상으로 이어질 수 있습니다.

⚠️ 이 저장소는 승인된 보안 연구, 탐지 엔지니어링 및 방어적 테스트 목적으로만 제공됩니다.

---

✨ 기능

• 📖 기술적 취약점 설명
• 🔍 탐지 지침
• 🛡️ 완화 권장 사항
• 🧪 침해 지표 (IoC)
• 📚 참고 자료
• ⚡ 방어 연구

---

📊 취약점 정보

항목	값
CVE	CVE-2026-54121
코드명	Certighost
심각도	높음
CVSS	8.8
공격 벡터	네트워크
필요한 권한	낮음
사용자 상호작용	없음
범위	변경됨
영향	도메인 손상

---

🎯 잠재적 영향

성공적인 익스플로잇을 통해 공격자는 다음을 수행할 수 있습니다:

• 👤 도메인 컨트롤러 가장
• 🔑 권한 있는 인증 인증서 획득
• ⚡ PKINIT 인증 수행
• 📂 DCSync 공격 실행
• 🔓 Active Directory 비밀 덤프
• 👑 도메인 관리자 수준 손상 달성

---

⚙️ 공격 흐름

인증된 사용자
        │
        ▼
AD CS 인증서 등록
        │
        ▼
인증 우회
        │
        ▼
DC 인증서 발급
        │
        ▼
PKINIT 인증
        │
        ▼
DCSync
        │
        ▼
전체 Active Directory 손상

---

🔍 탐지

다음 사항을 모니터링하십시오:

• 예상치 못한 인증서 발급
• 도메인 컨트롤러에 발급된 인증서
• PKINIT 인증 이상
• DCSync 활동
• 비정상적인 Kerberos 이벤트
• 인증 기관(CA) 등록 급증

---

🛡️ 완화

• Microsoft의 보안 업데이트를 즉시 적용하십시오.
• 모든 AD CS 템플릿을 감사하십시오.
• 등록 권한을 제한하십시오.
• CA 구성을 검토하십시오.
• 이벤트 로그를 모니터링하십시오.
• 인증서 발급을 모니터링하십시오.
• 지속적인 AD 모니터링을 활성화하십시오.

---

📁 저장소 구조

CVE-2026-54121/
│
├── README.md
├── LICENSE
├── banner.png
├── docs/
│   ├── advisory.md
│   ├── detection.md
│   └── mitigation.md
├── iocs/
│   └── indicators.md
└── images/

---

📚 참고 자료

• Microsoft 보안 권고
• NIST NVD
• Microsoft MSRC
• Active Directory Certificate Services 문서

---

⚠️ 면책 조항

이 저장소는 교육, 방어 및 승인된 보안 연구 목적으로만 제공됩니다.

관리자는 본 저장소에 포함된 정보를 사용하여 발생하는 오용 또는 무단 활동에 대해 책임지지 않습니다.

---