CVE-2021-27070 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

윈도우 업데이트를 도와주는 프로그램의 허점을 이용해 해커가 컴퓨터의 관리자 권한을 몰래 가져갈 수 있는 문제입니다. 이를 통해 해커는 시스템 설정을 바꾸거나 중요한 파일을 조작할 수 있습니다.

Windows 10 Update Assistant Elevation of Privilege Vulnerability

Windows 10 Update Assistant가 설치된 Windows 10 시스템

로컬 공격자가 특수하게 조작된 파일을 통해 업데이트 도우미의 권한을 탈취하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 조치 완료, 없으면 취약한 상태입니다.

Shell / Script

wmic qfe get hotfixid | grep 'KB5001241' || echo 'Patch not found'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Windows 10