CVE-2024-43590 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2024-10-08

최종 수정 2026-07-07 15:55

AI 분석 ✅ 완료

Visual C++ Redistributable 설치 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

컴퓨터에 프로그램을 설치하는 도구에 보안 구멍이 있어, 해커가 이를 이용해 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 방치하면 컴퓨터의 중요한 설정이 변경될 위험이 있습니다.

Visual C++ Redistributable Installer Elevation of Privilege Vulnerability

Visual C++ Redistributable Installer가 설치된 Windows 시스템

로컬 공격자가 조작된 설치 파일을 실행하여 시스템 권한을 탈취함

Microsoft에서 제공하는 최신 Visual C++ Redistributable 패치 및 업데이트를 적용하십시오.

출력된 목록 중 설치된 Visual C++ 버전이 최신 보안 업데이트가 적용된 버전인지 확인하십시오.

Shell / Script

wmic product get name, version | findstr /I "Visual C++"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Redis