CVE-2021-34527 : 프린트나이트메어 취약점

#1. 프린트나이트메어 취약점

윈도우 환경의 프린트 스풀러 서비스에서 발견된 취약점으로 원격 코드 실행이 가능한 critical 위험도를 가진다. 프린트 스풀러 서비스를 위해 RpcAddPrinterDriveEx()라는 함수를 포함한 많은 함수를 사용한다. 이 취약점은 "CVE-2021-34527"로 CVE가 부여되었다. 하지만 패치를 하진 못했기 때문에 스풀러 서비스를 비활성화 하는 것이 최선의 선택이다. 또한, 그룹 폴리시(Group Policy)를 활용한 원격 스풀링 서비스도 비활성화 하는 것이 안전하다.

 

#2. CVE-2021-1675

권한 상승 공격을 가능하게 하는 취약점이다. 

 

#3. 스턱스넷

2010년 이란의 우라늄 농축시설을 겨냥한 사이버 공격이 있었다. 마이크로소프트 윈도우를 통해 감염되어 산업시설의 소프트웨어 및 장비를 공격하였다. 이때 제로데이 취약점 5개를 이용하였고, 권한 상승 취약점을 이용하여 공격하였다.

 

<보안뉴스 사이트>

https://m.boannews.com/html/detail.html?tab_type=1&idx=98833 

MS, “프린트나이트메어 취약점은 CVE-2021-1675 아니고 제로데이”