🇰🇷 한글 설명
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector에서 임의의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하면 시스템 제어권을 획득할 수 있습니다. 이 업데이트는 해당 구성 요소가 임의의 위치에 파일을 생성하지 못하도록 제한하여 취약점을 해결합니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 특정 프로그램을 이용해 시스템의 중요한 영역에 몰래 파일을 만들고 관리자 권한을 뺏을 수 있는 문제입니다. 보안 업데이트를 통해 프로그램이 허가되지 않은 곳에 파일을 만들지 못하도록 막아야 합니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector or the Visual Studio Standard Collector allows file creation in arbitrary locations.To exploit the vulnerability, an attacker would first have to log on to the system.An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.The update addresses the vulnerability by not permitting Diagnostics Hub Standard Collector or the Visual Studio Standard Collector to create files in arbitrary locations., aka 'Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 로그인된 공격자가 특수하게 제작된 애플리케이션을 실행하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 파일 생성 권한 제한
🔧 검증 코드
설치된 최신 보안 패치 목록을 확인하여 해당 취약점이 해결된 업데이트가 적용되었는지 확인합니다.
Get-HotFix | Where-Object {$_.HotFixID -like '*KB*'} | Sort-Object InstalledOn -Descending | Select-Object -First 1