🇰🇷 한글 설명
Routing and Remote Access 기능이 활성화된 RPC 서버에서 정보 노출 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
서버의 특정 기능이 켜져 있을 때, 공격자가 몰래 시스템 내부 정보를 훔쳐볼 수 있는 문제입니다. 이 정보는 나중에 더 큰 해킹 공격을 하기 위한 밑바탕으로 사용될 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in RPC if the server has Routing and Remote Access enabled. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system
To exploit this vulnerability, an attacker would need to run a specially crafted application against an RPC server which has Routing and Remote Access enabled. Routing and Remote Access is a non-default configuration; systems without it enabled are not vulnerable.
The security update addresses the vulnerability by correcting how the Routing and Remote Access service handles requests.
📍 영향받는 시스템
Routing and Remote Access 서비스가 활성화된 RPC 서버
⚔️ 공격 벡터
특수하게 제작된 애플리케이션을 RPC 서버에 실행하여 정보 탈취
🛡️ 대응 방법
Routing and Remote Access 서비스의 요청 처리 방식을 수정한 보안 업데이트 적용
🔧 검증 코드
결과에서 STATE가 RUNNING이면 해당 취약점에 노출될 가능성이 있는 상태입니다.