CVE-2023-38175 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2023-08-08

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Windows Defender에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

윈도우 보안 프로그램의 허점을 이용해 해커가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 해커는 시스템 설정을 바꾸거나 중요한 파일을 조작할 수 있습니다.

Microsoft Windows Defender Elevation of Privilege Vulnerability

Microsoft Windows Defender가 설치된 Windows 운영 체제 버전

로컬 시스템에서 악성 코드를 실행하여 권한 상승 시도

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용

설치된 보안 패치 목록에서 해당 취약점을 해결하는 최신 업데이트가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Windows