사용자가 Administrators 그룹의 사용자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 업데이트를 즉시 적용하는 것이 좋습니다.
이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 제어 권한을 얻을 수 있습니다. 사용자가 Administrators 그룹의 사용자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
: Microsoft Outlook 및 Microsoft Exchange의 TNEF 디코딩 취약점으로 인한 원격 코드 실행 문제점 (902412)
이 업데이트는 새로 발견되어 비공개적으로 보고된 취약점을 해결합니다.
공격자가 이 취약점을 이용할 경우 시스템에서 임의의 코드를 실행할 수 있습니다. Outlook, Language Interface Pack, 다중 언어 팩 또는 Multilingual User Interface Pack의 취약한 버전에서 사용자가 관리자 권한으로 로그온한 경우 이 취약점 악용에 성공한 공격자는 클라이언트 워크스테이션을 완전히 제어할 수 있습니다.
이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
Exchange의 취약한 버전에서 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이 취약점은 사용자 개입 없이 자동으로 악용할 수 없습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
맨위로
