🇰🇷 한글 설명
Windows File Server Resource Management 서비스의 부적절한 메모리 처리로 인해 권한 상승 취약점이 발생합니다. 공격자가 대상 시스템에서 코드를 실행할 수 있다면, 특수하게 제작된 애플리케이션을 사용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 관리 서비스가 메모리를 잘못 다루어 발생하는 보안 문제입니다. 이미 컴퓨터에 침입한 해커가 관리자 권한까지 탈취하여 시스템을 완전히 장악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Windows File Server Resource Management Service improperly handles memory.
To exploit this vulnerability, an attacker would first have to gain execution on the victim system. An attacker could then run a specially crafted application to elevate privileges.
The security update addresses the vulnerability by correcting how the Windows File Server Resource Management Service handles memory.
📍 영향받는 시스템
Windows File Server Resource Management Service가 설치된 Windows 운영체제
⚔️ 공격 벡터
대상 시스템 내에서 특수하게 제작된 애플리케이션을 실행하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 메모리 처리 방식 수정
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 번호(KB)가 출력되면 취약점이 해결된 상태입니다.
wmic qfe get HotFixID | findstr /i "KB4534315 KB4534316" 2>/dev/null