CVE-2026-27914 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-04-14

최종 수정 2026-10-26 21:10

AI 분석 ✅ 완료

Microsoft Management Console에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.

컴퓨터에 이미 접속 권한이 있는 사용자가 시스템의 관리자 권한을 몰래 뺏어올 수 있는 보안 약점입니다. 일반 사용자 계정으로 컴퓨터를 쓰다가 시스템 전체를 제어할 수 있게 될 위험이 있습니다.

Improper access control in Microsoft Management Console allows an authorized attacker to elevate privileges locally.

Microsoft Management Console (MMC) 사용 환경

로컬 권한 상승 (Local Privilege Escalation)

Microsoft에서 제공하는 최신 보안 패치 및 시스템 업데이트 적용

최근 설치된 보안 업데이트 목록을 확인하여 해당 취약점 관련 패치가 적용되었는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Access