🇰🇷 한글 설명
Microsoft Windows 2000, XP, Windows Server 2003의 CHKDSK 도구가 수정 모드 실행 시 보안 설명자를 제대로 처리하지 못하는 취약점입니다. 파일 시스템의 MFT에 파일이 너무 많거나 NTFS 규약을 따르지 않는 경우, 일부 파일의 ACL이 보안이 취약한 기본값으로 되돌아가거나 보안 설명자가 삭제될 수 있습니다.
💡 쉬운 설명
윈도우의 디스크 검사 도구(CHKDSK)를 실행할 때 파일의 보안 설정이 제대로 유지되지 않고 초기화될 수 있는 문제입니다. 이로 인해 원래는 접근할 수 없어야 할 파일에 누구나 접근할 수 있게 될 위험이 있습니다.
🇺🇸 원문 (English)
CHKDSK in Microsoft Windows 2000 before Update Rollup 1 for SP4, Windows XP, and Windows Server 2003, when running in fix mode, does not properly handle security descriptors if the master file table contains a large number of files or if the descriptors do not satisfy certain NTFS conventions, which could cause ACLs for some files to be reverted to less secure defaults, or cause security descriptors to be removed.
📍 영향받는 시스템
Windows 2000 (SP4 Update Rollup 1 미적용), Windows XP, Windows Server 2003
⚔️ 공격 벡터
로컬 시스템에서 디스크 오류 수정을 위해 CHKDSK를 실행하는 과정에서 발생 (로컬 공격)
🛡️ 대응 방법
해당 운영체제에 맞는 최신 보안 업데이트 및 서비스 팩(SP)을 설치하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP, Server 2003에 해당하는지 확인하십시오.
systeminfo | grep -E 'OS Name|OS Version'