Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-24071 — Windows 파일 탐색기 스푸핑 취약점 (CVE-2025-24071) | Kitploit
도구/GitHubGitHub/themehackers/cve-2025-24071
ReconnaissanceVulnerability AnalysisExploitationInformation GatheringLearning & Education
GitHubthemehackers/cve-2025-24071

CVE-2025-24071

Windows 파일 탐색기 스푸핑 취약점 (CVE-2025-24071)

저장소 보기
3541년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점

개요

NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점(CVE-2025-24071)을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/ZIP 파일을 구성하여 이 취약점을 악용할 수 있습니다. 압축 해제 시 SMB 인증 요청이 트리거되어 사용자의 NTLM 해시가 노출될 수 있습니다. 이 취약점에 대한 PoC(개념 증명) 익스플로잇이 현재 공개되어 실제 위협이 되고 있습니다. 영향을 받는 사용자는 위험을 완화하기 위해 즉시 패치를 적용할 것을 강력히 권고합니다.

참조: Microsoft 보안 업데이트

영향 범위

영향을 받는 버전:

  • x64 기반 시스템용 Windows 10 버전 1809
  • 32비트 시스템용 Windows 10 버전 1809
  • Windows Server 2025 (Server Core 설치)
  • Windows Server 2025
  • Windows Server 2012 R2 (Server Core 설치)
  • Windows Server 2012 R2
  • Windows Server 2016 (Server Core 설치)
  • Windows Server 2016
  • x64 기반 시스템용 Windows 10 버전 1607
  • 32비트 시스템용 Windows 10 버전 1607
  • x64 기반 시스템용 Windows 10
  • 32비트 시스템용 Windows 10
  • x64 기반 시스템용 Windows 11 버전 24H2
  • ARM64 기반 시스템용 Windows 11 버전 24H2
  • Windows Server 2022, 23H2 에디션 (Server Core 설치)
  • x64 기반 시스템용 Windows 11 버전 23H2
  • ARM64 기반 시스템용 Windows 11 버전 23H2
  • 32비트 시스템용 Windows 10 버전 22H2
  • ARM64 기반 시스템용 Windows 10 버전 22H2
  • x64 기반 시스템용 Windows 10 버전 22H2
  • x64 기반 시스템용 Windows 11 버전 22H2
  • ARM64 기반 시스템용 Windows 11 버전 22H2
  • x64 기반 시스템용 Windows 10 버전 21H2
  • ARM64 기반 시스템용 Windows 10 버전 21H2
  • 32비트 시스템용 Windows 10 버전 21H2
  • Windows Server 2022 (Server Core 설치)
  • Windows Server 2022
  • Windows Server 2019 (Server Core 설치)
  • Windows Server 2019

탐지

시스템이 위험에 노출되었는지 확인하려면 다음 단계를 따르십시오.

  1. 시스템 버전 확인:

    • Win+R을 누르고 winver를 입력한 다음 Enter를 누르십시오. 이렇게 하면 Windows 운영 체제의 버전과 빌드 번호가 표시됩니다.

  2. 패치 설치 확인:

    • 명령 프롬프트를 열고 systeminfo를 실행하여 설치된 패치의 세부 정보를 확인하십시오.

완화 조치

Microsoft는 지원되는 모든 버전에서 이 취약점을 해결하기 위한 보안 패치를 발표했습니다. 잠재적인 악용으로부터 보호하려면 가능한 한 빨리 패치를 적용하는 것이 중요합니다.

패치 설치:

  • 패치 다운로드: Microsoft 보안 업데이트
  • Windows Update: 설정 → 업데이트 및 보안 → Windows Update로 이동합니다. 업데이트를 확인하고 패치가 설치되었는지 확인하십시오.
  • 업데이트 기록 보기: 패치 설치가 실패하면 업데이트 기록을 보거나 Microsoft 업데이트 카탈로그에서 업데이트를 수동으로 다운로드할 수 있습니다.

Windows Update를 통해 패치가 설치되지 않으면 Microsoft 업데이트 카탈로그를 방문하여 독립 실행형 패키지를 수동으로 다운로드하여 설치할 수 있습니다.

자세한 정보와 업데이트는 공식 Microsoft 보안 대응 센터를 참조하십시오.

도구 다운로드