🇰🇷 한글 설명
Windows NT 4.0의 MTS Package Administration 레지스트리 키에 설정된 기본 권한 문제로 인해 발생합니다. 로컬 사용자가 임의의 Microsoft Transaction Server(MTS) 패키지를 설치하거나 수정하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 설정 파일의 권한이 너무 느슨하게 설정되어 있어, 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The default permissions for the MTS Package Administration registry key in Windows NT 4.0 allows local users to install or modify arbitrary Microsoft Transaction Server (MTS) packages and gain privileges, aka one of the "Registry Permissions" vulnerabilities.
📍 영향받는 시스템
Windows NT 4.0
⚔️ 공격 벡터
로컬 사용자가 권한이 취약한 레지스트리 키를 통해 악성 MTS 패키지를 등록하여 권한 상승
🛡️ 대응 방법
MTS Package Administration 레지스트리 키의 권한을 적절히 제한하여 일반 사용자의 수정 권한을 제거
🔧 검증 코드
명령어 실행 결과에서 해당 레지스트리 키에 대해 일반 사용자(Users) 그룹의 쓰기 또는 수정 권한이 있는지 확인
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC\MTSRegistryKey" /v Permissions 2>/dev/null