CVE-2024-21397 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2024-02-13

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Azure File Sync에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.

컴퓨터 시스템의 보안 규칙을 우회하여 일반 사용자가 관리자처럼 행동할 수 있게 만드는 결함입니다. 이를 통해 허용되지 않은 파일에 접근하거나 설정을 변경할 수 있습니다.

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Microsoft Azure File Sync가 설치된 Windows Server 환경

로컬 시스템 내에서 특수하게 조작된 요청을 통해 권한 상승 시도

Microsoft에서 제공하는 최신 보안 업데이트 및 Azure File Sync 패치 적용

서비스 상태를 확인하여 현재 설치된 Azure File Sync 서비스의 구동 여부와 버전을 점검합니다.

Shell / Script

powershell -Command "Get-Service -Name 'FileSyncSvc' | Select-Object Name, DisplayName, Status"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L

Azure