🇰🇷 한글 설명
Windows Admin Center의 부적절한 접근 제어 취약점으로 인증된 공격자가 네트워크를 통해 권한 상승을 시도할 수 있습니다. CVSS 점수 8.8로 높은 수준의 위험도를 지니고 있으며, 관리 시스템에 대한 직접적인 영향을 미칩니다.
💡 쉬운 설명
Windows Admin Center에서 권한이 있는 사용자가 더 높은 관리자 권한을 얻을 수 있는 보안 문제입니다. 네트워크를 통해 원격으로 공격받을 수 있어 관리 서버 환경에서 위험합니다.
🇺🇸 원문 (English)
Improper access control in Windows Admin Center allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Windows Admin Center (최신 보안 패치 적용 전 모든 버전)
⚔️ 공격 벡터
인증된 네트워크 사용자가 부적절한 접근 제어를 악용하여 권한 상승
🛡️ 대응 방법
Microsoft에서 제공하는 Windows Admin Center 보안 패치 적용
🔧 검증 코드
반환된 버전이 Microsoft 권고의 패치 버전 이상인지 확인; 낮으면 업데이트 필요
powershell -Command "(Get-ItemProperty 'HKLM:\\Software\\Microsoft\\Windows Admin Center' -ErrorAction SilentlyContinue).Version"