🔍 CVE-2017-11829

5.5
CVSS Score
MEDIUM
2017-10-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Windows 10의 Windows Update Delivery Optimization 서비스가 파일 공유 권한을 적절히 적용하지 않아, 로컬 공격자가 시스템 권한으로 상승할 수 있는 취약점이다. 이를 통해 공격자는 시스템의 보호된 파일이나 레지스트리에 접근하여 악의적인 코드를 실행할 수 있다.

💡 쉬운 설명

Windows 업데이트 기능이 파일 접근 권한을 제대로 확인하지 않아서, 일반 사용자가 관리자 권한이 필요한 작업을 할 수 있다. 이를 악용하면 컴퓨터를 완전히 제어할 수 있다.

🇺🇸 원문 (English)

Microsoft Windows 10 allows an elevation of privilege vulnerability when the Windows Update Delivery Optimization does not properly enforce file share permissions.

📍 영향받는 시스템

Windows 10 (2017년 이전 버전, 특히 Anniversary Update 및 Creators Update)

⚔️ 공격 벡터

로컬 공격 - 컴퓨터에 접근 가능한 일반 사용자가 Delivery Optimization 캐시 디렉토리의 파일을 조작

🛡️ 대응 방법

Windows Update를 통해 최신 보안 패치 적용 (KB4022715 또는 이후)

🔧 검증 코드

DoSvc 서비스가 실행 중인지 확인하고, KB4022715 이상의 보안 패치가 설치되어 있으면 취약점이 패치된 상태

Shell / Script 
sc query DoSvc && powershell -Command "Get-HotFix | Where-Object {$_.HotFixID -match 'KB4022715|KB4038782'}"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Windows 10