🔍 CVE-2024-38179

8.8
CVSS Score
HIGH
2024-10-08
2026-06-17 07:39
✅ 완료

🇰🇷 한글 설명

Azure Stack Hyperconverged Infrastructure(HCI)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.

💡 쉬운 설명

컴퓨터 시스템의 보안 벽을 넘어 관리자 권한을 몰래 얻어낼 수 있는 약점입니다. 이 취약점을 이용하면 공격자가 시스템의 중요한 설정을 마음대로 바꿀 수 있습니다.

🇺🇸 원문 (English)

Azure Stack Hyperconverged Infrastructure (HCI) Elevation of Privilege Vulnerability

📍 영향받는 시스템

Azure Stack HCI (특정 버전 미만)

⚔️ 공격 벡터

로컬 네트워크 또는 시스템 접근을 통한 권한 상승 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용

🔧 검증 코드

명령어 결과에 최신 보안 패치(KB 번호)가 포함되어 있는지 확인하여 패치 여부를 판단합니다.

Shell / Script
Get-HotFix | Where-Object {$_.Description -like '*Azure Stack HCI*' -or $_.HotFixID -like '*KB*'}

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure