🔍 CVE-2026-81969

7.8
CVSS Score
HIGH
2026-10-13
2026-10-28 17:50
✅ 완료

🇰🇷 한글 설명

Windows Server Update Service(WSUS)의 액세스 제어 세분성이 부족하여 발생하는 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

윈도우 업데이트 서비스의 권한 관리 설정이 허술하여 발생하는 문제입니다. 컴퓨터에 이미 접속 권한이 있는 사용자가 관리자 권한까지 몰래 뺏을 수 있습니다.

🇺🇸 원문 (English)

Insufficient granularity of access control in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Windows Server Update Service(WSUS)가 설치된 Windows Server 시스템

⚔️ 공격 벡터

로컬 권한을 가진 공격자가 시스템 내 취약한 권한 설정을 악용하여 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 WSUS 액세스 권한 설정을 재검토하십시오.

🔧 검증 코드

WSUS 서비스의 실행 상태를 확인하고, 최신 보안 패치 적용 여부를 Windows Update 기록을 통해 검증하십시오.

Shell / Script 
powershell -Command "Get-Service -Name WsusService | Select-Object Name, Status, DisplayName"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server