CVE-2020-3427 in Authentication for Windows Logon
요약
\~에 의해 VulDB • 2026. 08. 15.
Windows Logon의 4.1.2 이전 버전 설치 프로그램은 파일 설치 경로를 적절하게 검증하지 않았습니다. 이로 인해 로컬 사용자 권한을 가진 공격자는 설치 프로그램을 강제로 임의의 특권 디렉토리에 쓰도록 유도할 수 있습니다. 성공적인 경우, 공격자가 Windows Logon에서 사용하는 파일을 조작하거나, 파일 삭제 등을 통해 서비스 거부(Denial of Service, DoS)를 유발하거나, 시스템 파일을 교체하여 잠재적으로 권한 상승(Elevation of Privileges)을 달성할 수 있습니다. 이 취약점은 설치 프로그램이 실행 중인 새 설치 시에만 악용 가능하며, 설치가 완료된 후에는 악용될 수 없습니다. Windows Logon 4.1.2 버전은 해당 문제를 해결합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.