CVE-2023-21566 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2023-02-14

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템의 권한을 획득할 수 있습니다.

Visual Studio 프로그램의 허점을 이용해 일반 사용자 권한을 관리자 권한으로 높일 수 있는 문제입니다. 해커가 컴퓨터의 제어권을 완전히 가져갈 위험이 있습니다.

Visual Studio Elevation of Privilege Vulnerability

Microsoft Visual Studio (특정 버전 미만)

조작된 파일을 통한 로컬 권한 상승 공격

Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio 패치 적용

출력된 Visual Studio 설치 경로를 확인한 후, 설치된 버전이 최신 보안 패치가 적용된 버전인지 공식 문서와 대조하여 확인합니다.

Shell / Script

vswhere -latest -property installationPath 2>/dev/null

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Visual Studio