마이크로소프트에서 윈도우 운영체제의 치명적인 보안 문제 해결을 위한 긴급 패치를 배포했다.
이번에 발견된 보안 취약점은 공격자가 신뢰할 수 없는 도메인 사용자 계정 권한에서 도메인 관라지 계정 권한으로 권한 상승 시킬 수 있는 윈도우 Kerberos 보안 취약점으로, 공격자는 도메인에 있는 컴퓨터를 손상 시키는데 해당 권한 상승 취약점을 활용할 수 있다.
이 취약점 악용에 성공한 공격자는 도메인 관리자를 포함하는 도메인의 모든 사용자로 위장하여 도메인에 어떠한 그룹에도 가입할 수 있으며, 도메인 관리자로 위장한 공격자는 프로그램 설치, 데이터 보기, 변경 또는 삭제 및 도메인에 가입된 시스템에 새로운 계정 생성도 가능하다.
새롭게 발견된 보안 취약점에 대한 패치(KB3011780)는 윈도우 업데이트를 통해 제공되며, 보안 해당 보안 취약점은 윈도우 서버 2003/ 2008/ 2008 R2/ 2012/ 2012 R2에 대해 긴급, 윈도우 Vista/ 7/ 8/ 8.1에는 영향이 없는 것으로 알려졌지만 해당 패치 설치 시 추가적인 심층 방어 기능을 제공하는 것으로 전했다. |
