Windows Media Foundation: 심각한 원격 코드 실행 취약점 (CVE-2026-96157)

무슨 일이 있었나

2026년 11월 10일 Microsoft는 Windows Media Foundation의 힙 기반 버퍼 오버플로인 CVE-2026-96157을 공개했습니다. 설명에 따르면 인증되지 않은 공격자가 이를 이용해 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점의 CVSS 기본 점수는 9.8(심각)입니다.

CISA는 이 취약점이 악용된 것으로 나열하지 않았으며, 현재 확인 가능한 어떤 출처에서도 공격 사례를 보고하지 않았습니다. 확보된 자료에는 추가 기술 세부 정보가 없습니다.

영향을 받는 대상

설명에는 Windows Media Foundation이 명시되어 있습니다. 이는 Windows의 멀티미디어 구성 요소이며 Windows Server에도 포함되어 있습니다. 다만 카탈로그 항목에는 제품으로 Microsoft Exchange가 나열되어 있습니다. 저희 출처에서는 영향을 받는 Windows 또는 Exchange 버전을 밝히지 않았으며, 확인 시점에 Microsoft 권고문 페이지에도 세부 정보가 표시되지 않았습니다. 아래 링크된 Microsoft 권고문에 영향을 받는 제품과 버전이 나열되어 있으므로, 모든 Windows 시스템이 해당된다고 가정하지 마시고 이 목록을 기준으로 대상 시스템을 확인하시기 바랍니다.

Linux 서버 및 기타 non-Windows 시스템은 영향을 받지 않습니다.

지금 해야 할 조치

1. 아래 링크된 CVE-2026-96157 Microsoft 권고문을 여십시오. 나열된 Windows 및 Exchange 버전과 이를 수정하는 보안 업데이트(KB 번호)를 기록하시기 바랍니다.
2. 영향을 받는 모든 시스템, 특히 인터넷에서 접근 가능한 서버와 Exchange 서버부터 해당 업데이트를 설치하시기 바랍니다. Windows Update, WSUS 또는 패치 관리 도구를 사용할 수 있습니다.
3. 업데이트에서 요구하면 시스템을 재시작하시기 바랍니다. 이후 서비스(IIS, Exchange, 애플리케이션)가 다시 정상 실행되는지 확인하시기 바랍니다.
4. 모든 시스템에 패치가 적용될 때까지 Windows 서버에 대한 네트워크 접근을 가능한 한 제한하시기 바랍니다. 실제로 필요한 서비스만 노출하시기 바랍니다.

영향 여부 확인 방법

• 각 시스템의 빌드 번호를 확인하고(winver 실행, 또는 PowerShell에서 Get-ComputerInfo | Select-Object OsName, OsBuildNumber 실행) Microsoft 권고문에 나열된 버전과 비교하시기 바랍니다.
• 권고문에 나열된 KB 업데이트가 설치되었는지 확인하시기 바랍니다. 권고문의 KB 번호를 사용하여 PowerShell에서 Get-HotFix -Id KBxxxxxxx를 실행하시면 됩니다.
• Exchange 서버의 경우 설치된 Exchange 빌드도 권고문과 대조하여 확인하시기 바랍니다.

출처

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157