CVE-2024-35253 - sosig.site

4.4

CVSS Score

심각도 MEDIUM

발행일 2024-06-11

최종 수정 2026-07-20 16:16

AI 분석 ✅ 완료

Microsoft Azure File Sync에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.

컴퓨터의 권한을 몰래 높여서 원래는 할 수 없는 작업을 수행할 수 있게 만드는 보안 약점입니다. 해커가 일반 사용자 권한으로 들어와 관리자 권한을 얻는 데 악용될 수 있습니다.

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Microsoft Azure File Sync가 설치된 Windows Server 환경

로컬 시스템 내에서 특수하게 조작된 요청을 통해 권한 상승 시도

Microsoft에서 제공하는 최신 보안 업데이트 및 Azure File Sync 패치 적용

서비스 상태를 확인하고 Microsoft 공식 보안 가이드에 따라 설치된 패치 버전이 최신인지 확인합니다.

Shell / Script

powershell -Command "Get-Service -Name 'FileSyncSvc' | Select-Object Name, DisplayName, Status"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N

Azure