🇰🇷 한글 설명
Windows 원격 데스크톱 서비스(RDS)에서 민감한 시스템 정보가 권한 없는 제어 영역에 노출되는 취약점입니다. 인증된 공격자가 네트워크를 통해 이 정보를 열람할 수 있습니다. CVSS 점수는 5.3(중간)입니다.
💡 쉬운 설명
원격 데스크톱 기능에서 시스템의 중요한 정보가 권한이 없는 곳으로 새어 나갈 수 있는 문제입니다. 로그인 권한이 있는 공격자가 네트워크로 이 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive system information to an unauthorized control sphere in Windows Remote Desktop Services allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Windows 원격 데스크톱 서비스(RDS)가 활성화된 Windows Server 및 Windows 클라이언트 버전 (정확한 버전 범위는 Microsoft 보안 권고 확인 필요)
⚔️ 공격 벡터
네트워크로 접근 가능한 RDS 서비스에 인증된 상태에서 시스템 정보를 조회하여 민감 정보를 탈취
🛡️ 대응 방법
Microsoft가 제공하는 최신 보안 업데이트를 즉시 적용하고, 불필요한 경우 RDS를 비활성화하거나 네트워크 접근을 제한
🔧 검증 코드
출력된 HotFixID 목록에 Microsoft 보안 권고에서 안내하는 해당 CVE의 패치 KB 번호가 있는지 확인하고, 없다면 미적용 상태이므로 Windows Update를 실행하세요.
powershell -NoProfile -Command "Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 HotFixID, InstalledOn"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Windows Remote Desktop Services