🔍 CVE-2024-26230

7.8
CVSS Score
HIGH
2024-04-09
2026-11-03 22:17
✅ 완료

🇰🇷 한글 설명

Windows Telephony Server(TAPI 서비스)에 존재하는 권한 상승 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 시스템에서 SYSTEM 수준의 권한을 획득할 수 있습니다. 마이크로소프트는 2024년 3월 보안 업데이트를 통해 이 문제를 수정했습니다.

💡 쉬운 설명

일반 사용자 권한으로 로그인한 공격자가 전화 관련 윈도우 서비스의 결함을 이용해 관리자 권한을 얻을 수 있습니다. 보안 업데이트를 설치하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

Windows Telephony Server Elevation of Privilege Vulnerability

📍 영향받는 시스템

Windows Server 2008 이후 및 Windows 10/11 등 Telephony Server 구성요소를 포함한 Windows 버전 (2024년 3월 이전 패치 미적용 시스템)

⚔️ 공격 벡터

이미 시스템에 로컬 접근 권한을 가진 인증된 사용자가 Telephony 서비스의 잘못된 권한 처리를 악용하여 권한을 상승시킵니다.

🛡️ 대응 방법

Microsoft 2024년 3월 보안 업데이트(Windows Update)를 설치하여 최신 상태를 유지합니다.

🔧 검증 코드

출력에 해당 KB 번호가 표시되면 2024년 3월 누적 업데이트가 적용된 것이며, 아무 결과도 없으면 패치가 누락된 것으로 판단하고 즉시 업데이트를 진행합니다.

Shell / Script 
wmic qfe list brief | findstr /i "KB5035855 KB5035857 KB5035845"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server