Print Nightmare 취약점은 Windows 인쇄 대기열에 영향을 미치는 “중요한” 익스플로잇이며 Windows 7에서 발견되었습니다. 이 취약점을 통해 공격자는 장치에서 원격 코드를 실행하고 장치를 제어할 수 있습니다.
Microsoft는 이미 이 문제를 해결하기 위한 패치를 출시했지만 보안 연구원은 이 패치가 원격 벡터만 수정하고 LPE 변형이 지금까지 계속 작동한다고 언급합니다.
Print Nightmare는 Windows 7 이상 버전에 영향을 미칩니다.
이 익스플로잇은 Windows 7(더 이상 지원되지 않는 버전)에서 발견되었지만 이후 버전에도 영향을 미칩니다. 그러나 이 취약점은 이미 몇 년 전에 존재했지만 GitHub가 이를 악용하는 방법을 보여주었을 때 관련성이 높아졌습니다.
Print Nightmare를 가장 먼저 발견한 것은 미국 사이버 보안 인프라 보안국(US Cybersecurity Infrastructure Security Agency)으로, 문제는 취약점을 악용하는 방법을 보여주는 데 있다고 언급했으며, 이는 어느 정도 수정되었다고 할 수 있습니다.
물론 Print Nightmare는 Windows 7 이상을 실행하는 모든 장치에 치명적인 위협입니다. 인쇄 대기열 서비스는 RpcAddPrinterDriverEx 기능에 대한 액세스를 제한하지 않아 공격자가 우리 컴퓨터에서 악성 코드를 실행할 수 있기 때문입니다.
Print Nightmare로부터 안전을 유지하기 위한 몇 가지 권장 사항
컴퓨터에 프린터가 없는 경우 가장 먼저 할 일은 인쇄 대기열 서비스를 비활성화하는 것입니다. 프린터가 있는 경우 다음 절차를 수행하는 것이 좋습니다.
- 그룹 정책 편집으로 이동합니다.
- 그런 다음 컴퓨터 구성으로 이동합니다.
- 관리 템플릿을 클릭합니다.
- 프린터를 선택합니다.
- 이제 인쇄 작업 관리자가 클라이언트 연결을 수락하도록 허용을 비활성화합니다.
- 이 절차를 통해 Print Nightmare 취약점으로부터 컴퓨터를 안전하게 보호할 수 있습니다.
