🇰🇷 한글 설명
WatchGuard ServerLock for Windows 2000 2.0.4 미만 버전에서 로컬 사용자가 \Device\PhysicalMemory에 대한 심볼릭 링크 공격을 통해 커널 메모리에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 시스템의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 가장 중요한 핵심 영역인 커널 메모리에 일반 사용자가 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 공격자는 가짜 연결 통로를 만들어 시스템의 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
WatchGuard ServerLock for Windows 2000 before SL 2.0.4 allows local users to access kernel memory via a symlink attack on \Device\PhysicalMemory.
📍 영향받는 시스템
WatchGuard ServerLock for Windows 2000 (version 2.0.4 미만)
⚔️ 공격 벡터
로컬 사용자에 의한 심볼릭 링크(Symlink) 공격
🛡️ 대응 방법
WatchGuard ServerLock을 버전 2.0.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.4보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\WatchGuard\ServerLock\version.txt').Text"