CVE-2021-34479 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Microsoft Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 사용자를 속여 악성 동작을 수행하게 만들 수 있습니다.

컴퓨터 프로그램이 마치 정상적인 프로그램인 것처럼 속여서 사용자를 속이는 보안 약점입니다. 이를 통해 해커가 사용자의 눈을 속이고 위험한 행동을 유도할 수 있습니다.

Microsoft Visual Studio Spoofing Vulnerability

Microsoft Visual Studio (특정 버전 미만)

조작된 파일을 통해 Visual Studio의 인증 또는 식별 과정을 속이는 방식

Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio 패치 적용

출력된 Visual Studio의 버전이 Microsoft 보안 권고에서 지정한 패치 버전보다 낮은지 확인합니다.

Shell / Script

powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\VisualStudio\Setup\*' | Select-Object DisplayName, Version"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Visual Studio