🇰🇷 한글 설명
IIS에서 실행되는 ASP.NET 또는 .NET 웹 애플리케이션이 캐시된 파일에 대한 접근을 부적절하게 허용하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 제한된 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버가 임시로 저장해둔 파일을 보호하지 못해 발생하는 문제입니다. 해커가 이 틈을 타서 원래는 볼 수 없는 중요한 파일들을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when ASP.NET or .NET web applications running on IIS improperly allow access to cached files. An attacker who successfully exploited this vulnerability could gain access to restricted files.
To exploit this vulnerability, an attacker would need to send a specially crafted request to an affected server.
The update addresses the vulnerability by changing how ASP.NET and .NET handle requests.
📍 영향받는 시스템
IIS에서 실행되는 ASP.NET 또는 .NET 기반 웹 애플리케이션
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 서버로 전송하여 캐시된 파일에 접근
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 ASP.NET 및 .NET 요청 처리 방식 개선
🔧 검증 코드
명령어 결과에 해당 보안 패치 번호(KB)가 포함되어 있으면 취약점이 해결된 상태입니다.
wmic qfe get HotFixID | grep -E 'KB4534330|KB4534331'