CVE-2024-38143

Windows WLAN AutoConfig Service 권한 상승 취약점
성공적으로 악용하면 NT AUTHORITY\SYSTEM으로 권한이 상승될 수 있습니다.

배경

클라이언트 프로젝트를 진행하는 동안 물리적 노트북을 테스트해야 했는데, 어떤 이유에서인지 Matthew Johnson이 작성한 이 기사를 우연히 발견하게 되었습니다. 이 기사는 그가 CVE-2021-28316을 발견하게 된 결과물이었습니다. 비슷한 유형의 공격을 변형하여 수행할 수 있을지 궁금했지만, 실제로는 처음부터 그냥... 작동한다는 사실을 발견했습니다. 당시 클라이언트는 기본적으로 "잠깐, 이건 패치된 장치에서는 작동하지 않아야 합니다"라고 말했습니다. 그의 말이 틀리지 않았습니다. 이 취약점은 2021년 4월에 패치된 것으로 알려져 있었기 때문입니다. 하지만 확실히 패치되지 않았으므로, 수정되지 않은 취약점이었습니다.

PoC 단계를 다시 반복하는 것은 큰 의미가 없습니다. 공정하게 말하자면, Matthew Johnson이 이 버그를 발견했고, 제가 한 일은 Microsoft의 이전 패치가 성공적이지 않았다는 것을 발견한 것뿐이기 때문입니다. 이 공격을 설정하는 데 관심이 있다면 이 가이드를 사용하세요. 패치되지 않은 Windows 버전이 필요하다는 점을 기억하세요.

개념 증명 동영상

https://github.com/user-attachments/assets/6bf025e7-3a53-40ce-a4a5-5886423e2839