2.6.2034.0 이전 Windows용 Amazon WorkSpaces에 있는 Skylight Workspace Config Service의 로그 교체 메커니즘에서 부적절한 권한 관리로 인해 관리자가 아닌 로컬 사용자가 파일 시스템 권한 보호를 우회하여 임의의 위치에 임의의 파일을 배치할 수 있어 로컬 권한이 SYSTEM으로 상승하게 됩니다.
2.6.2034.0 이전 Windows용 Amazon WorkSpaces에 있는 Skylight Workspace Config Service의 로그 교체 메커니즘에서 부적절한 권한 관리로 인해 관리자가 아닌 로컬 사용자가 파일 시스템 권한 보호를 우회하여 임의의 위치에 임의의 파일을 배치할 수 있어 로컬 권한이 SYSTEM으로 상승하게 됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 85.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 85.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 4.0 | 8.5 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | 2026. 05. 05. |
| NVDNIST | 3.1 |
| 7.8 |
HIGH |
| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 2026. 05. 05. |