🔍 CVE-2021-42304

6.6

CVSS Score

심각도 MEDIUM

발행일 2021-11-10

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 비정상적인 동작을 수행할 수 있습니다.

컴퓨터 시스템의 보안 등급을 몰래 높여서 관리자처럼 행동할 수 있는 약점입니다. 이 약점을 이용하면 허가되지 않은 작업을 수행할 수 있습니다.

Azure RTOS Elevation of Privilege Vulnerability

Azure RTOS (특정 버전 미만)

시스템 내 권한 관리 로직의 허점을 이용한 권한 상승 공격

Azure RTOS를 최신 보안 패치가 적용된 버전으로 업데이트

시스템 환경에서 사용 중인 RTOS 버전 정보를 확인하여 취약한 버전인지 대조합니다.

Shell / Script

uname -a | grep -i 'rtos' || echo 'RTOS environment not detected'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Azure