CVE-2024-49044 - sosig.site

6.7

CVSS Score

심각도 MEDIUM

발행일 2024-11-12

최종 수정 2026-06-17 07:59

AI 분석 ✅ 완료

Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.

Visual Studio 프로그램의 허점을 이용해 컴퓨터의 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자가 사용자의 허락 없이 중요한 설정을 바꾸거나 파일을 조작할 수 있습니다.

Visual Studio Elevation of Privilege Vulnerability

Visual Studio (특정 버전 미만)

로컬 공격자가 특수하게 조작된 파일을 통해 Visual Studio의 권한 상승 메커니즘을 악용

Microsoft에서 제공하는 최신 Visual Studio 보안 업데이트를 즉시 적용

출력된 Visual Studio의 버전을 확인하여 최신 보안 패치가 적용된 버전인지 대조

Shell / Script

visualstudio --version 2>/dev/null || winget list --name "Visual Studio"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L

Visual Studio