대시보드 취약점 KEV 랭킹 CVSS 사각지대 스캔

로그인 가입

VulnIntel

개인정보처리방침 이용약관 데이터 라이선스

© 2026 VulnIntel. All rights reserved.

CVE-2023-24880 — VulnIntel

CVE-2023-24880

CVE-2023-24880

MEDIUM

KEV

KISA

Ransomware

설명

Windows SmartScreen 보안 기능 우회 취약점

점수 요약

CVSS 점수: 4.4
버전: 3.1
VPI: 71
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
영향도 44.00
악용 신호(KEV 등재) ×1.50
랜섬웨어 완충 +5.00
VPI 71.00
VPI 공식 vpi-v1 기준
EPSS: 78.2%
(상위 99.5%)
공격 벡터: 로컬 접근
낮은 복잡도
권한 불필요
사용자 상호작용 필요
범위 변경 없음
기밀성 영향 없음
무결성 영향 낮음
가용성 영향 낮음

세부 정보

공개일: 2023. 03. 14.(3년 전)
최종 수정: 2025. 10. 27.(9개월 전)
소스: KEV, NVD, KISA
영향 제품: 10개

CISA KEV 등재 정보

Ransomware

벤더 / 프로젝트: Microsoft
제품: Windows

등재일: 2023. 03. 14.
조치 기한: 2023. 04. 04.기한 초과 1204일

필수 조치

Apply updates per vendor instructions.

KISA 보호나라 보안공지

2건

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고2023년 6월 13일
MS 3월 보안 위협에 따른 정기 보안 업데이트 권고2023년 3월 15일

취약점 라이프사이클

CISA KEVKEV 등재2023. 03. 14.
NVD공개2023. 03. 14.
KISA

CWE 약점 분류

CWE-863
NVD
Secondary

참조 링크 (2개)

NVD
Patch
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24880
NVD
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-24880

영향받는 제품 (10개)

Windows SmartScreen 보안 기능 우회 취약점

상태Analyzed

KISA 등재

2023. 03. 15.

CISA KEV조치 기한2023. 04. 04.

NVD최종 수정2025. 10. 27.