CVE-2026-24294 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-03-10

최종 수정 2026-07-01 05:16

AI 분석 ✅ 완료

Windows SMB 서버의 인증 부적절로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 시스템 관리자 권한으로 승격할 수 있습니다.

컴퓨터에 이미 접속해 있는 사용자가 시스템의 관리자 권한을 몰래 훔쳐낼 수 있는 보안 약점입니다. 마치 건물에 들어온 손님이 몰래 관리자 열쇠를 복사해 사용하는 것과 같습니다.

Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.

Windows SMB Server를 사용하는 모든 Windows 운영체제 버전

로컬 네트워크를 통한 권한 상승 공격 (Local Privilege Escalation)

Microsoft에서 제공하는 최신 보안 업데이트 및 SMB 관련 패치 적용

명령어 실행 결과에 최신 SMB 관련 보안 패치 ID가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*SMB*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Server