🇰🇷 한글 설명
Windows Print Spooler 서비스가 권한이 있는 파일 작업을 부적절하게 수행할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행하여 프로그램을 설치하거나 데이터를 조작하고 새로운 계정을 생성할 수 있습니다.
💡 쉬운 설명
윈도우의 프린터 관리 기능에 허점이 있어, 해커가 컴퓨터를 원격으로 조종할 수 있는 위험한 문제입니다. 해커가 관리자 권한을 탈취하면 파일을 지우거나 몰래 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when the Windows Print Spooler service improperly performs privileged file operations. An attacker who successfully exploited this vulnerability could run arbitrary code with SYSTEM privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
UPDATE August 10, 2021: Microsoft has completed the investigation and has released security updates to address this vulnerability. Please see the Security Updates table for the applicable update for your system. We recommend that you install these updates immediately. This security update changes the Point and Print default behavior; please see KB5005652.
📍 영향받는 시스템
Windows Print Spooler 서비스가 실행 중인 모든 Windows 운영 체제
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Code Execution)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트(KB5005652 포함)를 즉시 설치하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 보안 업데이트 번호가 포함되어 있으면 취약점이 해결된 상태입니다.
wmic qfe get hotfixid | grep -E 'KB5005652|KB5005651'