[CVE] CVE-2025-7024 (CVSS 7.3 · 높음) [CWE-276]

핵심 요약

CVE-2025-7024는 Windows Server OS 기반의 AIRBUS PSS TETRA 연결 서버 7.0에서 잘못된 기본 권한 설정(CWE-276)으로 인해 권한 남용이 발생할 수 있는 취약점입니다. 공격자는 사용자를 속여 조작된 파일을 취약한 디렉터리에 배치하게 함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있으며, 이는 MITRE ATT&CK의 T1068 (Exploitation for Privilege Escalation) 전술에 해당합니다. IT 감사인은 이러한 유형의 취약점이 내부 시스템의 중요 데이터 및 서비스에 대한 무단 접근 및 통제를 가능하게 하므로, 서버 및 애플리케이션의 파일 시스템 권한 관리 정책 및 구현의 적절성을 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치AIRBUS PSS TETRA 연결 서버 7.0을 포함한 모든 Windows Server OS 기반 중요 시스템에 대해 벤더사에서 제공하는 CVE-2025-7024 관련 패치를 즉시 적용하고, 패치 적용 후 시스템의 무결성 및 정상 동작 여부를 철저히 검증할 것을 권고함.
• ✔기술적 조치모든 서버 및 애플리케이션의 설치 디렉터리 및 중요 파일에 대한 파일 시스템 권한을 최소 권한 원칙에 따라 재설정하고, SYSTEM 권한을 포함한 불필요하게 광범위한 권한이 부여된 경로가 없는지 정기적으로 점검할 것을 권고함.
• ✔관리적 조치중요 시스템 및 애플리케이션 도입 시, 기본 설치 권한 설정의 보안 취약점 여부를 사전에 검토하고, 안전한 기본 설정 가이드라인을 수립하여 적용하도록 조달 및 구축 프로세스를 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 사회공학 공격 및 악성 파일 실행 유도에 대한 최신 위협 사례를 포함한 보안 인식 교육을 정기적으로 실시하고, 의심스러운 파일 다운로드 및 실행에 대한 경각심을 고취하는 교육 프로그램을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문