🔍 CVE-2022-34707

7.8
CVSS Score
HIGH
2022-08-09
2026-11-03 22:17
✅ 완료

🇰🇷 한글 설명

Windows 커널에는 권한 상승(Elevation of Privilege) 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 일반 사용자 권한으로 로그온한 상태에서도 시스템 관리자(SYSTEM) 수준의 권한을 획득할 수 있습니다. 이 취약점은 2022년 Microsoft 보안 업데이트를 통해 수정되었습니다.

💡 쉬운 설명

컴퓨터에 일반 사용자로 로그인한 공격자가 이 결함을 이용하면 관리자 권한을 몰래 얻을 수 있습니다. 따라서 Windows 보안 업데이트를 설치해 이 문제를 막아야 합니다.

🇺🇸 원문 (English)

Windows Kernel Elevation of Privilege Vulnerability

📍 영향받는 시스템

Windows 10, Windows 11, Windows Server 2008 R2 이상 등 해당 2022년 보안 업데이트 이전의 Windows 커널 버전

⚔️ 공격 벡터

로컬 인증된 공격자가 특수하게 조작된 애플리케이션을 실행해 커널 메모리 손상을 유발하고 SYSTEM 권한을 획득

🛡️ 대응 방법

Microsoft가 발표한 2022년 7월 이후 Windows 보안 업데이트(KB 패치)를 즉시 설치

🔧 검증 코드

출력 결과에 해당 KB 번호가 표시되면 패치가 적용된 것이며, 아무 결과도 나오지 않으면 패치가 설치되지 않은 상태이므로 Windows Update를 실행해야 합니다.

Shell / Script 
wmic qfe list brief | findstr /i "KB5015807 KB5015808 KB5015811 KB5015814"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Kernel