🇰🇷 한글 설명
Active Directory 인증서 서비스(AD CS)에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 시스템에서 더 높은 권한을 획득할 수 있습니다. CVSS 점수 7.8로 높은 심각도로 분류됩니다.
💡 쉬운 설명
회사의 디지털 인증서를 관리하는 Windows 서버 기능에 결함이 있어, 일반 사용자가 관리자 권한을 몰래 얻을 수 있습니다. 보안 업데이트를 적용하지 않으면 내부 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Active Directory Certificate Services Elevation of Privilege Vulnerability
📍 영향받는 시스템
Windows Server에서 AD CS(Active Directory Certificate Services) 역할이 설치된 시스템 (Windows Server 2012 R2 이상 일부 버전)
⚔️ 공격 벡터
인증된 내부 사용자가 취약한 AD CS 서비스 요청을 조작하여 SYSTEM 등 상위 권한을 획득
🛡️ 대응 방법
Microsoft가 제공하는 2024년 11월 보안 업데이트(KB 패치)를 AD CS 서버에 즉시 설치
🔧 검증 코드
명령어 결과에 해당 KB 번호가 표시되면 패치가 적용된 것이며, 아무 결과도 없으면 패치가 미적용 상태이므로 업데이트가 필요합니다.
wmic qfe list full | findstr /i "KB5046612 KB5046617 KB5046618 KB5046611"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Active Directory Certificate Services