Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 이후 공격자는 사용자 권한으로 허용되는 범위에서 프로그램을 설치하거나 데이터를 보거나 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 이 취약점으로부터 시스템을 보호하기 위해 취할 수 있는 조치에 관한 중요한 정보는 MSRC Blog Entry를 참조하십시오.
Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 이후 공격자는 사용자 권한으로 허용되는 범위에서 프로그램을 설치하거나 데이터를 보거나 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 이 취약점으로부터 시스템을 보호하기 위해 취할 수 있는 조치에 관한 중요한 정보는 MSRC Blog Entry를 참조하십시오.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights. Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.
영향 제품·버전
제품 Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation)
영향 버전 Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation) >= 10.0.17763.0 < 10.0.17763.3046, >= 10.0.0 < 10.0.17763.3046, >= 10.0.0 < 10.0.19043.1766, >= 10.0.20348.0 < 10.0.20348.770, >= 10.0.0 < 10.0.19042.1766, >= 10.0.0 < 10.0.22000.739, >= 10.0.19043.0 < 10.0.19044.1766, >= 10.0.10240.0 < 10.0.10240.19325, >= 10.0.14393.0 < 10.0.14393.5192, >= 6.1.0 < 6.1.7601.25984, >= 6.3.0 < 6.3.9600.20402, >= 6.1.7601.0 < 6.1.7601.25984, >= 6.2.9200.0 < 6.2.9200.23736, >= 6.3.9600.0 < 6.3.9600.20402
수정 버전 Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation) 10.0.10240.19325, 10.0.14393.5192, 10.0.17763.3046, 10.0.19042.1766, 10.0.19043.1766, 10.0.19044.1766, 10.0.22000.739, 10.0.20348.770
Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation)의 현재 전체 버전이 공식 영향 범위(Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation) >= 10.0.17763.0 < 10.0.17763.3046, >= 10.0.0 < 10.0.17763.3046, >= 10.0.0 < 10.0.19043.1766, >= 10.0.20348.0 < 10.0.20348.770, >= 10.0.0 < 10.0.19042.1766, >= 10.0.0 < 10.0.22000.739, >= 10.0.19043.0 < 10.0.19044.1766, >= 10.0.10240.0 < 10.0.10240.19325, >= 10.0.14393.0 < 10.0.14393.5192, >= 6.1.0 < 6.1.7601.25984, >= 6.3.0 < 6.3.9600.20402, >= 6.1.7601.0 < 6.1.7601.25984, >= 6.2.9200.0 < 6.2.9200.23736, >= 6.3.9600.0 < 6.3.9600.20402)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Microsoft Windows 10 Version 1809, Windows Server 2019, Windows Server 2019 (Server Core installation) 10.0.10240.19325, 10.0.14393.5192, 10.0.17763.3046, 10.0.19042.1766, 10.0.19043.1766, 10.0.19044.1766, 10.0.22000.739, 10.0.20348.770 기준을 충족하는지 확인합니다. 이어서 원격 코드 실행 가능성 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
