CVE-2023-21748 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2023-01-10

최종 수정 2026-11-03 22:17

AI 분석 ✅ 완료

Windows 커널의 권한 상승 취약점으로, 공격자가 인증된 로컬 사용자 권한을 악용해 SYSTEM 수준의 권한을 획득할 수 있습니다. 이 취약점은 커널 메모리 처리 과정의 결함에서 비롯되며, 2023년 보안 업데이트를 통해 수정되었습니다.

일반 사용자 계정으로 로그인한 공격자가 윈도우 시스템의 최고 관리자 권한을 몰래 얻을 수 있는 결함입니다. 보안 업데이트를 설치하면 이 문제를 막을 수 있습니다.

Windows Kernel Elevation of Privilege Vulnerability

Windows 10/11 및 Windows Server 2016/2019/2022 등 2023년 이전 버전의 Windows 커널 기반 시스템

이미 시스템에 로그인한 로컬 사용자가 악성 프로그램을 실행해 커널 권한을 상승시키는 방식

Microsoft가 제공하는 2023년 보안 업데이트(KB 패치)를 설치하고 시스템을 재부팅

출력된 설치 패치 목록에 Microsoft 보안 공지에 명시된 해당 KB 번호가 있으면 패치가 적용된 것이고, 없으면 취약한 상태입니다.

Shell / Script

wmic qfe get HotFixID,InstalledOn | findstr /i "KB"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Kernel