CVE-2025-47179 - sosig.site

6.7

CVSS Score

심각도 MEDIUM

발행일 2025-11-11

최종 수정 2026-10-18 21:10

AI 분석 ✅ 완료

Microsoft Configuration Manager의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.

컴퓨터에 이미 접속 권한이 있는 사용자가 시스템의 관리자 권한까지 몰래 뺏어올 수 있는 보안 약점입니다. 일반 사용자 권한을 가진 사람이 시스템 전체를 제어할 수 있게 될 위험이 있습니다.

Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally.

Microsoft Configuration Manager (버전 확인 필요)

로컬 접근 권한을 가진 공격자에 의한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 및 업데이트 적용

명령어 실행 결과에 최신 보안 업데이트 내역이 포함되어 있는지 확인하여 패치 여부를 판단합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Configuration Manager*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Microsoft Access