🇰🇷 한글 설명
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점은 공격자가 시스템의 권한을 높이는 데 악용될 수 있습니다.
💡 쉬운 설명
프로그램이 컴퓨터 메모리를 관리하는 과정에서 실수를 하여, 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 약점입니다. 이를 통해 공격자가 컴퓨터의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector or the Visual Studio Standard Collector fail to properly handle objects in memory, aka 'Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1202.
📍 영향받는 시스템
Visual Studio Standard Collector 및 Diagnostics Hub Standard Collector가 포함된 소프트웨어
⚔️ 공격 벡터
메모리 내 객체 처리 오류를 이용한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio 패치 적용
🔧 검증 코드
명령어 결과에 해당 구성 요소가 나타나면 설치된 상태이며, 설치된 버전을 확인하여 최신 패치 여부를 점검해야 합니다.
powershell -Command "Get-Package | Where-Object { $_.Name -like '*Visual Studio*' -or $_.Name -like '*Diagnostics Hub*' }"