[보안뉴스 요약]오래된 윈도 커널 요소 취약점의 익스플로잇 등장

Pixabay로부터 입수된 Boskampi님의 이미지 입니다.  

해당 취약점들은 2009년에 출시된 윈도 7에서부터 윈도 10의 최신버전까지 고르게 발견되고 있으며, 권한 상승을 일으킴 

해당취약점을 통해 시스템 완전 장악까지 이뤄낼 수 있게됨.

싱귤라 측의 전문가 란초 한(Rancho Han)은 이 취약점이 “오래 전부터 있어왔지만 널리 알려지지 않은 윈도 커널 요소인 UMPD에서 발견됐다”고 설명함.

MS는 이미 수개월 전에 해당 취약점을 패치 한 바 있음. 당시 MS는 “이미 로그인이 된 공격자만이 익스플로잇 할 수 있는 권한 상승 취약점”이라고 묘사했었음.

또한 “익스플로잇에 성공한 공격자는 프로그램 설치, 데이터 열람/조작/삭제, 권한 높은 계정 생성 등의 악성 행위를 할 수 있다고” 경고함.

하지만 MS는 이 취약점은 익스플로잇 이라는게 성공 가능성이 현저히 낮아 비현실적이라는 입장이였음.

블랙햇유럽 행사에서 발표한 취약점을 통해 오래된 취약점이라고해서 저절로 고쳐지지 않는다. 라는 당연한 사실이 또 다시 증명됨.

 

https://www.boannews.com/media/view.asp?idx=93322&kind=1&search=title&find=%BF%C0%B7%A1%B5%C8

오래된 윈도 커널 요소 취약점의 익스플로잇 등장