🇰🇷 한글 설명
Microsoft IIS의 XSS 취약점으로, 특수하게 조작된 요청을 통해 원격 공격자가 크로스사이트 스크립팅 공격을 수행하고 로컬 사용자 권한으로 스크립트를 실행할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
IIS 웹 서버가 악의적인 입력을 제대로 검증하지 않아, 공격자가 웹 페이지에 악성 코드를 삽입할 수 있습니다. 이를 통해 사용자 컴퓨터에서 특정 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Microsoft Internet Information Server (IIS) in Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to perform cross-site scripting and run script with local user privileges via a crafted request, aka "Microsoft IIS Server XSS Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Windows Server 2008 SP2/R2, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607), Windows Server 2016의 IIS
⚔️ 공격 벡터
공격자가 특수하게 조작된 HTTP 요청을 IIS 웹 서버로 전송하여 XSS 공격을 유발하고 권한 상승을 시도합니다.
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-010를 설치하여 IIS를 패치합니다.
🔧 검증 코드
Windows 빌드 번호를 확인하거나 관련 보안 패치(KB4012212)의 설치 여부를 통해 취약점 해결 상태를 검증합니다.
wmic os get buildnumber 2>/dev/null | grep -oE '[0-9]{4,}' || powershell -Command 'Get-HotFix | grep KB4012212'