🇰🇷 한글 설명
Microsoft Terminal Server Edition 및 Windows NT 4.0의 rdisk 유틸리티가 레지스트리 하이브 정보를 임시 파일에 저장할 때, 로컬 사용자가 이를 읽을 수 있는 권한으로 설정하는 취약점입니다. 이로 인해 공격자가 시스템의 중요한 레지스트리 정보를 열람할 수 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 설정 정보가 담긴 파일이 아무나 읽을 수 있는 상태로 저장되는 문제입니다. 이를 통해 해커가 시스템의 민감한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The rdisk utility in Microsoft Terminal Server Edition and Windows NT 4.0 stores registry hive information in a temporary file with permissions that allow local users to read it, aka the "RDISK Registry Enumeration File" vulnerability.
📍 영향받는 시스템
Microsoft Terminal Server Edition, Windows NT 4.0
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 권한 설정을 가진 임시 파일을 직접 읽음
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나 임시 파일의 권한 설정을 제한함
🔧 검증 코드
파일의 권한(permission) 부분에 'others' 또는 'group'에 대한 'r'(read) 권한이 포함되어 있는지 확인
ls -l /path/to/rdisk/temp/registry/hive/file 2>/dev/null