CVE-2023-36434 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2023-10-10

최종 수정 2026-06-17 06:06

AI 분석 ✅ 완료

Windows IIS 서버에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 매우 위험한 보안 결함입니다.

해커가 웹 서버의 보안 구멍을 이용해 일반 사용자에서 관리자 권한으로 몰래 올라갈 수 있는 문제입니다. 이 취약점을 이용하면 컴퓨터의 모든 제어권을 뺏길 수 있습니다.

Windows IIS Server Elevation of Privilege Vulnerability

Microsoft Windows IIS (Internet Information Services) Server

원격에서 특수하게 조작된 요청을 IIS 서버로 전송하여 권한 상승 유도

Microsoft에서 제공하는 최신 보안 업데이트 및 IIS 관련 패치 적용

출력된 OS 버전이 Microsoft의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인

Shell / Script

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Server