🇰🇷 한글 설명
Windows Server의 키 배포 서비스(KDS)에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 권한 상승이나 보안 통제를 무력화할 가능성이 있습니다.
💡 쉬운 설명
윈도우 서버의 암호 키를 관리하는 기능에 구멍이 있어, 공격자가 보안 규칙을 피해 들어올 수 있는 문제입니다. 이를 통해 공격자가 원래 허용되지 않은 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Windows Server Key Distribution Service Security Feature Bypass
📍 영향받는 시스템
Windows Server (KDS 기능이 활성화된 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 키 배포 서비스의 논리적 결함을 이용하여 보안 기능을 우회함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 OS 버전이 Microsoft 보안 권고에서 명시한 패치 적용 전 버전인지 확인하십시오.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"