🇰🇷 한글 설명
Windows 원격 데스크톱 게이트웨이(RD Gateway)에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 제작된 RDP 요청을 전송하면 대상 시스템의 RD Gateway 서비스가 응답을 중단할 수 있습니다.
💡 쉬운 설명
해커가 조작된 신호를 보내면 원격 접속을 도와주는 서비스가 멈춰버리는 문제입니다. 이로 인해 사용자들이 원격으로 컴퓨터에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists in Windows Remote Desktop Gateway (RD Gateway) when an attacker connects to the target system using RDP and sends specially crafted requests. An attacker who successfully exploited this vulnerability could cause the RD Gateway service on the target system to stop responding.
To exploit this vulnerability, an attacker would need to run a specially crafted application against a server which provides RD Gateway services.
The update addresses the vulnerability by correcting how RD Gateway handles connection requests.
📍 영향받는 시스템
Windows Remote Desktop Gateway (RD Gateway) 서비스를 사용하는 시스템
⚔️ 공격 벡터
RDP를 통해 특수하게 제작된 요청을 전송하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 RD Gateway의 연결 요청 처리 방식을 수정해야 합니다.
🔧 검증 코드
시스템 정보를 확인하여 현재 설치된 OS 버전이 해당 취약점이 해결된 최신 보안 패치 적용 버전인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"