🔍 CVE-2021-38638

7.8
CVSS Score
HIGH
2021-09-15
2026-08-10 16:18
✅ 완료

🇰🇷 한글 설명

Windows Ancillary Function Driver for WinSock에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 패킷을 통해 시스템 권한을 획득할 수 있습니다.

💡 쉬운 설명

윈도우의 네트워크 관련 드라이버에 결함이 있어, 해커가 일반 사용자 권한을 넘어 컴퓨터의 모든 권한을 가로챌 수 있는 문제입니다. 이를 통해 시스템을 완전히 장악할 위험이 있습니다.

🇺🇸 원문 (English)

Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

📍 영향받는 시스템

Windows 7, Windows 8.1, Windows 10 및 Windows Server의 특정 버전들

⚔️ 공격 벡터

네트워크를 통해 조작된 데이터를 전송하여 취약한 드라이버를 공격함

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

🔧 검증 코드

명령어 실행 결과로 해당 보안 패치 번호가 출력되면 취약점이 해결된 상태입니다.

Shell / Script
wmic qfe get hotfixid | findstr /i "KB5004442 KB5004443" 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H