보통CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlook 스푸핑 취약점으로 NTLMv2 해시가 유출됨: 해설과 대책(11월 정례 패치에서 수정, KEV 등재)
제품 UI가 안전하지 않은 동작을 사용자에게 경고하지 않는 Microsoft Outlook의 결함(CWE-356)입니다. Microsoft 권고에 따르면 사용자가 조작된 메시지 파일을 열면 Outlook이 평소의 외부 콘텐츠 경고 없이 공격자가 통제하는 곳에 접속하고 NTLMv2 해시가 노출됩니다. CVSS는 6.5(중간)이지만, 2026년 11월 정례 패치에서 악용 확인으로 표시된 유일한 취약점이며 CISA가 11월 10일 KEV에 추가했습니다(기한 11월 24일). 본 사이트의 견해: 점수가 중간이라는 이유로 미루지 말고, Office 업데이트를 적용하며 해시가 유출될 수 있다는 전제로 외부로 나가는 SMB와 NTLM을 제한하세요.