🔍 CVE-2021-42302

6.6

CVSS Score

심각도 MEDIUM

발행일 2021-11-10

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 자원에 접근할 수 있게 합니다.

컴퓨터 운영체제의 보안 규칙을 어기고 관리자 권한을 몰래 얻어낼 수 있는 약점입니다. 이를 통해 공격자가 원래는 할 수 없는 중요한 작업을 수행할 수 있습니다.

Azure RTOS Elevation of Privilege Vulnerability

Azure RTOS (특정 버전 미만)

시스템 내부의 권한 관리 로직을 악용하여 권한 상승 시도

Azure RTOS를 최신 보안 패치가 적용된 버전으로 업데이트

현재 실행 중인 RTOS의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.

Shell / Script

uname -a | grep -i 'rtos' 2>/dev/null || echo 'RTOS version check required'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Azure