🇰🇷 한글 설명
Windows 2000의 RunAs(runas.exe) 기능은 한 번에 하나의 세션 인스턴스만 생성하므로, 로컬 사용자가 서비스 요청 없이 인증 서버와 명명된 파이프 세션을 생성하여 서비스 거부(RunAs 중단)를 유발할 수 있습니다. 벤더는 이 취약점에 대해 이견을 보였으나, 터미널 서버 환경에서는 다른 사용자가 영향을 받을 수 있는 시나리오가 존재합니다.
💡 쉬운 설명
컴퓨터의 특정 실행 기능을 악용하여 시스템이 응답하지 않게 만드는 공격입니다. 특히 여러 사람이 동시에 사용하는 서버 환경에서 다른 사용자의 작업이 방해받을 수 있습니다.
🇺🇸 원문 (English)
RunAs (runas.exe) in Windows 2000 only creates one session instance at a time, which allows local users to cause a denial of service (RunAs hang) by creating a named pipe session with the authentication server without any request for service. NOTE: the vendor disputes this vulnerability, however the vendor also presents a scenario in which other users could be affected if running on a Terminal Server. Therefore this is a vulnerability.
⚔️ 공격 벡터
로컬 사용자가 인증 서버와 명명된 파이프 세션을 생성하여 RunAs 프로세스를 점유함
🛡️ 대응 방법
운영체제를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 해당 OS 사용을 중단함
🔧 검증 코드
명령어 결과에 'Windows 2000'이 포함되어 있으면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
ver | grep -i 'Windows 2000'