🔍 CVE-2023-29347

8.7
CVSS Score
HIGH
2023-07-11
2026-06-17 05:49
✅ 완료

🇰🇷 한글 설명

Windows Admin Center에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 권한을 도용하거나 인증 과정을 우회하여 시스템에 부적절하게 접근할 수 있습니다.

💡 쉬운 설명

관리 도구인 Windows Admin Center의 허점을 이용해 공격자가 마치 정상적인 관리자인 것처럼 속일 수 있는 문제입니다. 이를 통해 공격자가 시스템에 몰래 들어올 위험이 있습니다.

🇺🇸 원문 (English)

Windows Admin Center Spoofing Vulnerability

📍 영향받는 시스템

Windows Admin Center (패치 적용 전 버전)

⚔️ 공격 벡터

인증 프로세스 내의 스푸핑을 통한 권한 탈취 및 세션 가로채기

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 Windows Admin Center를 업데이트하십시오.

🔧 검증 코드

명령어 결과에 최신 보안 패치가 포함된 업데이트 내역이 있는지 확인하십시오.

Shell / Script
Get-HotFix | Where-Object { $_.Description -like '*Windows Admin Center*' }

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

💻 영향받는 소프트웨어

Windows Admin Center