CVE-2025-33073

CVE-2025-33073 — Windows SMB 클라이언트 NTLM 반사 권한 상승EoP Sentinel AI Defense 의 연구 분석 자료입니다. 방어적 분석만을 포함하며, 동작하는 익스플로잇 또는 PoC는 게시되지 않습니다. Windows SMB 클라이언트의 부적절한 접근 제어 결함으로, 완화된 것으로 여겨졌던 NTLM 반사 기법을 부활시킵니다. 공격자가 호스트를 강제로 유도하여 높은 권한의 인증 컨텍스트를 자기 자신에게 반사시키고 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 📄 전체 분석...