🔍 CVE-2022-35768

7.8
CVSS Score
HIGH
2022-08-09
2026-11-03 22:17
✅ 완료

🇰🇷 한글 설명

Windows 커널의 권한 상승(Elevation of Privilege) 취약점입니다. 공격자가 이 결함을 악용하면 일반 사용자 권한으로 로그인한 상태에서도 시스템 관리자(SYSTEM) 권한을 획득할 수 있습니다. 이를 통해 시스템 전체에 대한 통제권이 넘어갈 수 있습니다.

💡 쉬운 설명

일반 직원 계정으로 컴퓨터를 쓰던 사람이 몰래 관리자 권한을 얻을 수 있는 보안 허점입니다. 해커가 이를 이용하면 컴퓨터 전체를 마음대로 조작할 수 있습니다.

🇺🇸 원문 (English)

Windows Kernel Elevation of Privilege Vulnerability

📍 영향받는 시스템

Windows 10, Windows 11 및 Windows Server 2012 이후 일부 버전 (2022년 8월 이전 보안 업데이트 미적용 시스템)

⚔️ 공격 벡터

로컬 접근 권한을 가진 공격자가 악성 프로그램을 실행해 커널 취약점을 악용하여 관리자 권한을 획득

🛡️ 대응 방법

2022년 8월 Microsoft 보안 업데이트(KB 번호는 해당 OS 버전별 공지 참조)를 설치하고 Windows Update를 최신 상태로 유지

🔧 검증 코드

결과에 해당 KB 번호가 출력되면 2022년 8월 보안 업데이트가 적용된 것이며, 아무것도 출력되지 않으면 미적용 상태이므로 Windows Update를 즉시 실행해야 합니다.

Shell / Script 
wmic qfe list brief | findstr /i "KB5016616 KB5015878 KB5015807"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Kernel