🇰🇷 한글 설명
Windows 10 1607/1703 및 Windows Server 2016에서 인증된 공격자가 C:\Users\DEFAULT 폴더 구조를 수정할 수 있는 취약점입니다. 기본 사용자 폴더를 변조하여 신규 사용자 생성 시 악의적인 설정이 적용되도록 하는 공격이 가능합니다.
💡 쉬운 설명
로그인한 사용자가 새 사용자 계정이 사용할 기본 폴더 설정을 몰래 바꿀 수 있는 문제입니다. 새로 만든 계정이 공격자의 악의적인 설정을 물려받게 됩니다.
🇺🇸 원문 (English)
Microsoft Windows 10 1607 and 1703, and Windows Server 2016 allow an authenticated attacker to modify the C:\Users\DEFAULT folder structure, aka "Windows Default Folder Tampering Vulnerability".
📍 영향받는 시스템
Windows 10 1607, 1703 및 Windows Server 2016
⚔️ 공격 벡터
인증된 로컬 사용자가 C:\Users\DEFAULT 폴더 권한을 악용하여 기본 폴더 구조 변조
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치(KB4019472 포함) 설치
🔧 검증 코드
KB4019472가 출력되면 패치가 설치된 것입니다. 출력이 없으면 취약점이 여전히 존재합니다.
powershell -Command "Get-HotFix | Select-Object -ExpandProperty HotFixID | grep -i 'KB4019472'"