🇰🇷 한글 설명
Microsoft Windows의 작업 스케줄러 서비스가 RPC를 통한 클라이언트 연결을 적절히 검증하지 못해 발생하는 보안 기능 우회 취약점입니다. 공격자가 이를 악용할 경우 관리자 권한으로 임의의 코드를 실행하여 데이터를 조작하거나 새로운 계정을 생성할 수 있습니다.
💡 쉬운 설명
윈도우의 작업 예약 시스템이 외부 연결을 확인하는 과정에서 허점이 발견되었습니다. 해커가 중간에서 가짜 요청을 보내면 컴퓨터의 관리자 권한을 통째로 뺏을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
A security feature bypass vulnerability exists in Microsoft Windows when the Task Scheduler service fails to properly verify client connections over RPC. An attacker who successfully exploited this vulnerability could run arbitrary code as an administrator. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
To exploit this vulnerability, a man-in-the-middle attacker would need to send a specially crafted request to a vulnerable system.
The security update addresses the vulnerability by correcting how the Task Scheduler service validates connections.
📍 영향받는 시스템
Microsoft Windows Task Scheduler service (RPC connection validation flaw)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통해 조작된 RPC 요청을 취약한 시스템으로 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 작업 스케줄러의 연결 검증 로직 수정
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 보안 패치(KB 번호)가 목록에 나타나면 안전합니다.
wmic qfe get hotfixid | findstr /i "KB4534310 KB4534311" 2>/dev/null