🇰🇷 한글 설명
그룹 정책을 통해 폴더 리디렉션이 활성화된 Microsoft Windows에서 권한 상승 취약점이 존재합니다. 공격자가 폴더 리디렉션 루트 경로 아래에 새 폴더를 생성하고 정션(junction)을 이용하면, 다른 사용자의 개인 데이터를 공격자가 생성한 폴더로 리디렉션하여 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 사용자의 개인 파일이 저장되는 경로를 가로채서 자신의 폴더로 몰래 옮기도록 설정할 수 있는 문제입니다. 이를 통해 다른 사용자의 중요한 데이터를 공격자의 컴퓨터로 복사해갈 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Microsoft Windows when Folder redirection has been enabled via Group Policy. When folder redirection file server is co-located with Terminal server, an attacker who successfully exploited the vulnerability would be able to begin redirecting another user's personal data to a created folder.
To exploit the vulnerability, an attacker can create a new folder under the Folder Redirection root path and create a junction on a newly created User folder. When the new user logs in, Folder Redirection would start redirecting to the folder and copying personal data.
This elevation of privilege vulnerability can only be addressed by reconfiguring Folder Redirection with Offline files and restricting permissions, and NOT via a security update for affected Windows Servers. See the FAQ section of this CVE for configuration guidance.
📍 영향받는 시스템
그룹 정책으로 폴더 리디렉션이 활성화되고 파일 서버와 터미널 서버가 함께 운영되는 Windows Server 환경
⚔️ 공격 벡터
폴더 리디렉션 루트 경로에 새 폴더를 생성하고 사용자 폴더에 정션(junction)을 만들어 데이터 경로를 조작함
🛡️ 대응 방법
보안 업데이트가 아닌, 오프라인 파일(Offline files)을 사용하여 폴더 리디렉션을 재구성하고 권한을 제한해야 함
🔧 검증 코드
생성된 GPO 보고서에서 폴더 리디렉션 설정 여부와 해당 경로의 권한 설정 상태를 확인하십시오.
powershell -Command "Get-GPOReport -All -ReportType Html -Path C:\temp\gpo_report.html; Write-Host 'Check GPO settings for Folder Redirection'"