🇰🇷 한글 설명
Diagnostics Hub Standard Collector Service가 특정 파일 작업을 부적절하게 사칭할 때 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 진단 서비스가 파일 작업을 처리할 때 권한을 잘못 관리하여 발생하는 문제입니다. 이를 이용하면 해커가 일반 사용자 권한을 넘어 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector Service improperly impersonates certain file operations, aka "Diagnostics Hub Standard Collector Service Elevation of Privilege Vulnerability." This affects Microsoft Visual Studio, Windows Server 2019, Windows Server 2016, Windows 10, Windows 10 Servers.
📍 영향받는 시스템
Microsoft Visual Studio, Windows Server 2019, Windows Server 2016, Windows 10, Windows 10 Servers
⚔️ 공격 벡터
로컬 시스템에서 조작된 파일을 통해 진단 서비스의 권한을 악용하는 로컬 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 서비스를 패치하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 번호(KB)가 출력되면 취약점이 해결된 상태입니다.
wmic qfe get HotFixID | grep -E 'KB4457144|KB4457145'