🇰🇷 한글 설명
Windows Health and Optimized Experiences 서비스의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 서비스가 중요한 작업을 할 때 '누구인지 확인하는 과정'을 빠뜨린 상태입니다. 이를 이용하면 일반 사용자 권한을 가진 사람이 컴퓨터의 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.
📍 영향받는 시스템
Windows Health and Optimized Experiences Service가 포함된 Windows 운영체제
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 취약한 서비스를 호출하여 권한 상승
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 서비스의 인증 로직을 수정해야 합니다.
🔧 검증 코드
해당 서비스의 실행 상태를 확인하고, Microsoft 보안 패치 적용 여부를 시스템 업데이트 기록을 통해 검증해야 합니다.
sc query 'HealthService' 2>/dev/null | findstr /I 'STATE'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows