🇰🇷 한글 설명
Diagnostics Hub Standard Collector에서 임의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 진단 도구가 허락되지 않은 곳에 파일을 마음대로 만들 수 있는 결함입니다. 이를 통해 해커가 관리자 권한을 몰래 훔칠 수 있습니다.
🇺🇸 원문 (English)
An Elevation of Privilege vulnerability exists when Diagnostics Hub Standard Collector allows file creation in arbitrary locations, aka "Diagnostic Hub Standard Collector Elevation Of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Microsoft Visual Studio, Windows 10 Servers.
📍 영향받는 시스템
Windows Server 2016, Windows 10, Microsoft Visual Studio, Windows 10 Server
⚔️ 공격 벡터
진단 허브 표준 수집기의 파일 생성 취약점을 이용한 로컬 권한 상승
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하십시오.
🔧 검증 코드
명령어 결과에 해당 보안 패지(KB) 번호가 나타나지 않으면 취약한 상태입니다.
wmic qfe get hotfixid | grep 'KB4052631' || echo 'Patch not found'