🇰🇷 한글 설명
Windows 파일 서버 리소스 관리 서비스(FSRM)가 메모리를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 공격자가 대상 시스템에서 코드를 실행할 수 있다면, 특수하게 제작된 애플리케이션을 사용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 관리 서비스에 오류가 있어, 이미 시스템에 들어온 해커가 관리자 권한까지 뺏을 수 있는 문제입니다. 이를 막기 위해서는 보안 업데이트를 통해 메모리 관리 방식을 수정해야 합니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Windows File Server Resource Management Service improperly handles memory.
To exploit this vulnerability, an attacker would first have to gain execution on the victim system. An attacker could then run a specially crafted application to elevate privileges.
The security update addresses the vulnerability by correcting how the Windows File Server Resource Management Service handles memory.
📍 영향받는 시스템
Windows File Server Resource Management Service (FSRM)가 설치된 Windows 시스템
⚔️ 공격 벡터
시스템 내에서 실행 권한을 획득한 공격자가 특수하게 제작된 애플리케이션을 실행하여 권한 상승
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 FSRM 서비스의 메모리 처리 방식 수정
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 번호(KB...)가 출력되면 취약점이 해결된 상태입니다.
wmic qfe get HotFixID | findstr /i "KB4534315 KB4534316" 2>/dev/null