🇰🇷 한글 설명
원격 데스크톱 프로토콜(RDP)에서 정보 노출 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 대상 시스템의 정보를 탈취하여 추가적인 공격에 활용할 수 있습니다.
💡 쉬운 설명
원격으로 컴퓨터를 조종하는 기능에 빈틈이 있어, 나쁜 사람이 몰래 정보를 훔쳐갈 수 있는 문제입니다. 이 정보를 이용해 컴퓨터를 더 심하게 공격할 수도 있습니다.
🇺🇸 원문 (English)
<p>An information disclosure vulnerability exists in Remote Desktop Protocol (RDP) when an attacker connects to the target system using RDP and sends specially crafted requests. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system.</p>
<p>To exploit this vulnerability, an attacker would need to run a specially crafted application against a server which provides Remote Desktop Protocol (RDP) services.</p>
<p>The update addresses the vulnerability by correcting how RDP handles connection requests.</p>
📍 영향받는 시스템
RDP 서비스를 제공하는 Windows 시스템
⚔️ 공격 벡터
RDP 서비스를 통해 특수하게 제작된 요청을 전송하는 방식
🛡️ 대응 방법
RDP 연결 요청 처리 방식을 수정한 최신 보안 업데이트 적용
🔧 검증 코드
출력된 OS 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"