EA Javelin Anticheat의 독립 설치 관리자에서 발생한 CVE-2026-96542는 LocalSystem 권한으로 실행되는 Windows 서비스의 구성을 Everyone 그룹이 변경할 수 있도록 설정한 권한 할당 오류입니다. 로컬 표준 사용자가 서비스가 실행할 프로그램을 임의로 지정해 NT AUTHORITY\SYSTEM 권한을 획득하는 원리로 작동합니다.
CVE-2026-96542 취약점 개요 및 메커니즘
EA Javelin Anticheat의 독립 설치 관리자(standalone installer)에서 로컬 권한 상승(Local Privilege Escalation) 취약점인 CVE-2026-96542가 발견되었습니다. 이 취약점은 2026년 10월 16일 공개됐으며, 보안 연구자 Miles Norris가 자신의 블로그 ‘catsandmalware’에서 “Eight bytes to SYSTEM in EA Javelin”이라는 제목으로 상세한 기술 분석 내용을 공개했습니다.
이 취약점의 핵심은 EA Javelin의 서명된 설치 관리자가 Windows 서비스를 생성하는 과정에서 보안 설정(Security Descriptor)을 잘못 구성했다는 데 있습니다. 구체적으로 LocalSystem 권한으로 실행되어야 하는 서비스의 구성 설정을, 모든 사용자가 포함된 ‘Everyone’ 그룹이 수정할 수 있도록 허용한 것입니다.
이런 설정 오류가 만들어내는 공격 시나리오는 다음과 같습니다.
- 공격자가 대상 시스템의 로컬 계정 접근 권한을 획득합니다.
- Everyone 그룹에 부여된 변경 권한으로 서비스가 실행할 프로그램을 공격자가 원하는 임의의 실행 파일로 바꿉니다.
- Windows 서비스 관리자가 해당 서비스를 실행하면 지정된 프로그램이 LocalSystem 권한으로 구동됩니다.
- 로컬 표준 사용자 권한에서 최상위 권한인 NT AUTHORITY\SYSTEM 권한으로 상승하는 것입니다.
기술적 분석: CWE-732 잘못된 권한 할당
CVE-2026-96542는 소프트웨어 약점 분류 체계인 CWE-732(Incorrect Permission Assignment, 잘못된 권한 할당)에 해당합니다. 파일, 디렉터리, 서비스 같은 시스템 리소스에 필요 이상의 권한을 부여할 때 나타나는 전형적인 보안 결함입니다.
GitHub Advisory Database에서는 이 취약점의 위험도를 ‘Moderate’ 등급으로 분류했습니다. 위험도가 ‘Critical’이나 ‘High’보다 낮게 책정된 주된 이유는 공격 전제 조건입니다. 이 취약점은 네트워크로 원격 공격을 하는 유형이 아니라, 반드시 대상 시스템의 로컬 계정 접근이 전제되어야만 악용됩니다.
주요 특성은 다음 표와 같습니다.
| 항목 | 상세 내용 |
|---|---|
| CVE 식별자 | CVE-2026-96542 |
| 취약점 유형 | 로컬 권한 상승 (Local Privilege Escalation) |
| CWE 분류 | CWE-732 (Incorrect permission assignment) |
| 위험 등급 | Moderate (GitHub Advisory Database 기준) |
| 최종 획득 권한 | NT AUTHORITY\SYSTEM |
| 공개일 | 2026년 10월 16일 |
영향 범위 및 리스크 평가
이 취약점은 로컬 계정 접근이 가능한 환경에서 권한 상승 위험을 일으킵니다. 다만 조사 시점까지 실제 환경(In-the-wild)에서 악용된 사례는 확인되지 않았습니다.
대응 방안
시스템 관리자와 사용자는 유사한 권한 상승 취약점을 방지하고 대응하는 데 다음 조치가 효과적입니다.
1. 서드파티 소프트웨어 업데이트 및 모니터링
EA Javelin Anticheat처럼 시스템 서비스 레벨에서 동작하는 소프트웨어는 업데이트가 필수입니다. 최신 버전의 설치 관리자를 사용하면 취약점이 해결된 서비스 구성이 적용됩니다.
2. 로컬 계정 접근 제어
취약점 악용의 전제 조건이 로컬 계정 접근인 만큼, 불필요한 로컬 계정 생성을 억제하고 계정 권한을 엄격히 분리해 공격 표면을 최소화하는 전략이 필요합니다.