CVE-2025-21206 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2025-02-11

최종 수정 2026-06-17 08:42

AI 분석 ✅ 완료

Visual Studio Installer에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 승인되지 않은 작업을 수행할 수 있습니다.

Visual Studio 설치 프로그램의 허점을 이용해 컴퓨터의 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이를 통해 해커가 사용자 몰래 중요한 설정을 바꾸거나 악성 프로그램을 실행할 수 있습니다.

Visual Studio Installer Elevation of Privilege Vulnerability

Visual Studio Installer가 설치된 Windows 시스템

로컬 권한 상승 (Local Privilege Escalation)

Visual Studio Installer를 최신 버전으로 업데이트하십시오.

출력된 Visual Studio Installer의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.

Shell / Script

powershell -Command "Get-Package -Name 'Visual Studio Installer' | Select-Object Name, Version"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Visual Studio