CVE-2021-36945 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2021-08-12

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

윈도우 업데이트를 도와주는 프로그램의 허점을 이용해 해커가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 해커는 컴퓨터의 중요한 설정을 바꾸거나 파일을 마음대로 조작할 수 있습니다.

Windows 10 Update Assistant Elevation of Privilege Vulnerability

Windows 10 Update Assistant가 설치된 Windows 10 시스템

로컬 공격자가 특수하게 조작된 파일을 통해 업데이트 도우미의 권한을 탈취하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 실행 결과로 최신 보안 업데이트 내역이 출력되면 취약점이 패치된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5006670' -or $_.Description -like '*Security Update*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Windows 10