🔍 CVE-2021-42303

6.6
CVSS Score
MEDIUM
2021-11-10
2026-08-19 17:18
✅ 완료

🇰🇷 한글 설명

Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 부적절하게 획득하여 제어권을 얻을 수 있는 위험이 있습니다.

💡 쉬운 설명

컴퓨터 시스템의 보안 규칙을 우회하여 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 공격자가 시스템을 마음대로 조작할 위험이 있습니다.

🇺🇸 원문 (English)

Azure RTOS Elevation of Privilege Vulnerability

📍 영향받는 시스템

Azure RTOS (특정 버전 미만)

⚔️ 공격 벡터

시스템 내부의 권한 검증 로직을 악용하여 권한 상승 시도

🛡️ 대응 방법

Azure RTOS를 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

시스템 환경에서 Azure RTOS 사용 여부를 확인하고, 현재 설치된 RTOS의 버전을 체크하여 패치 여부를 판단합니다.

Shell / Script
uname -a | grep -i 'rtos' || echo 'RTOS environment not detected'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

💻 영향받는 소프트웨어

Azure