🔍 CVE-2020-16993

5.4

CVSS Score

심각도 MEDIUM

발행일 2020-11-11

최종 수정 2026-06-17 02:58

AI 분석 ✅ 완료

Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 영역을 벗어날 수 있는 위험이 있습니다.

기기 내부의 보안 벽을 넘어서 더 높은 관리자 권한을 얻을 수 있는 결함입니다. 이를 통해 해커가 기기의 제어권을 탈취할 위험이 있습니다.

Azure Sphere Elevation of Privilege Vulnerability

Azure Sphere 플랫폼 기반의 임베디드 장치

로컬 또는 네트워크를 통한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용

출력된 firmwareVersion이 Microsoft의 최신 보안 권고 사항을 충족하는지 확인

Shell / Script

az sphere device list --query '[].{id:id, firmware:firmwareVersion}'

CVSS Vector

CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Azure