🇰🇷 한글 설명
Windows 2000 Server 및 Windows Server 2003의 LSASS(Local Security Authority Subsystem Service)가 연결 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 로컬 사용자가 특수하게 설계된 프로그램을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 보안 관리 서비스가 외부의 잘못된 정보를 제대로 확인하지 못하는 문제입니다. 이를 이용해 일반 사용자가 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
LSASS (Local Security Authority Subsystem Service) of Windows 2000 Server and Windows Server 2003 does not properly validate connection information, which allows local users to gain privileges via a specially-designed program.
📍 영향받는 시스템
Windows 2000 Server, Windows Server 2003
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 특수하게 제작된 프로그램을 실행하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 LSASS 서비스의 검증 로직을 업데이트
🔧 검증 코드
출력된 OS 이름이 Windows 2000 또는 Windows Server 2003인지 확인
systeminfo | grep -E 'OS Name|OS Version'