🇰🇷 한글 설명
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector에서 임의 위치의 파일을 삭제할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 이 취약점을 악용하려면 먼저 시스템에 로그인해야 합니다.
💡 쉬운 설명
해커가 컴퓨터에 로그인한 상태에서 시스템의 중요한 파일을 마음대로 지울 수 있는 보안 약점입니다. 이를 통해 시스템 설정을 망가뜨리거나 권한을 높여 더 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector or the Visual Studio Standard Collector allows file deletion in arbitrary locations.To exploit the vulnerability, an attacker would first have to log on to the system, aka 'Diagnostic Hub Standard Collector, Visual Studio Standard Collector Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Diagnostics Hub Standard Collector 및 Visual Studio Standard Collector가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 시스템에 로그인한 공격자가 특정 수집기 도구를 사용하여 임의의 파일 삭제 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 수집기 도구들을 패치하십시오.
🔧 검증 코드
명령어 결과에 해당 프로그램 이름이 나타나면 취약한 소프트웨어가 설치되어 있을 가능성이 높습니다.
powershell -Command "Get-Package | Where-Object { $_.Name -match 'Diagnostics Hub Standard Collector' -or $_.Name -match 'Visual Studio Standard Collector' }"