윈도우 프린트 스풀러 내 또 다른 제로데이 취약점 발견

지난달 발견된 PrintNightmare(CVE-2021-34527)에 이어 윈도우 프린트 스풀러에서 또 다른 제로데이 취약점이 발견됐다. 

이를 악용한 공격자는 원격 서버와 '대기열 별 파일 기능'을 통해 윈도우 기기에서 악성 DLL을 자동으로 다운로드 및 실행하여 관리자 권한을 얻을 수 있다. 이 취약점은 모든 윈도우 버전에 영향을 미치고, 공격자가 네트워크에서 제한된 접근권한을 얻고 기기에서 즉시 시스템 권한을 획득할 수 있기 때문에 매우 위험하다. 공격자는 이 접근권한을 통해 도메인 컨트롤러에 접근할 수 있을 때까지 측면 이동할 수 있다. 다행히 이번에 발견된 취약점은 완화책이 공개됐으며, 네트워크 경계에서 아웃바운드 SMB 트래픽을 차단하거나 PackagePointAndPrintServerList를 구성하여 취약점 익스플로잇을 예방할 수 있다. 

이 방법들은 현재까지 알려진 익스플로잇을 예방하기 위한 최선의 방법으로 마이크로소프트는 아직까지 이 문제와 관련하여 답변하지 않았다.