CVE-2021-42297 - sosig.site

5.0

CVSS Score

심각도 MEDIUM

발행일 2021-11-24

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.

윈도우 업데이트를 도와주는 프로그램의 허점을 이용해 해커가 컴퓨터의 주인 권한을 몰래 가져갈 수 있는 문제입니다. 이를 통해 해커는 컴퓨터의 중요한 설정을 마음대로 바꿀 수 있습니다.

Windows 10 Update Assistant Elevation of Privilege Vulnerability

Windows 10 Update Assistant가 설치된 Windows 10 시스템

로컬 시스템에서 특수하게 조작된 파일을 통해 권한 상승 시도

Microsoft에서 제공하는 최신 보안 업데이트를 설치하십시오.

출력된 업데이트 목록에 Windows 10 관련 최신 보안 패치가 포함되어 있는지 확인하십시오.

Shell / Script

Get-HotFix | Where-Object {$_.HotFixID -like '*KB*'}

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Windows 10