최근 마이크로소프트에서 서버 서비스 원격코드 실행 취약점이 발견되어 긴급 보안공지가 발표되었습니다. 아래 내용을 참고하시고 해당 고객님들께서는 반드시 보안업데이트를 설치하셔서 피해가 없도록 조치해 주시기 바랍니다.
[ MS 서버 서비스 원격 코드 실행 취약점 관련 패치공지]
개요 원격코드실행 취약점이 서버 서비스에 존재하여 이 취약점을 악용한 공격자는 프로그램의 설치, 보기, 변경, 데이터 삭제 등과 같은 권한을 얻게 되어 시스템을 완전히 제어할 수 있게 된다. 또한 이 취약점은 원격에서 공격이 가능하므로 주의가 필요하며, 윈도우 2000, 윈도우 XP 그리고 윈도우 서버 2003 시스템 등 윈도우의 기본 서비스이므로 많은 컴퓨터가 공격대상이 될 수 있다.
영향 공격자는 취약점을 이용하여 시스템의 관리자 권한을 획득할 수 있다. 관리자 권한을 획득한 공격자는 시스템을 완전히 제어할 수 있게 되어 시스템이 위험에 노출되게 된다.
최대 심각도 Windows 2000, Windows XP, Windows Server 2003: 긴급 Windows Vista, Windows Server 2008: 중요
[주의] 이 취약점은 현재 광범위하게 사용되고 있는 운영체제에 기본으로 사용되고 있는 서비스인만큼 위험도가 상당히 높으므로, 윈도우를 사용하는 고객은 반드시 패치할 것을 권고한다.