새로운 Windows 이벤트 로그 제로 데이 결함은 비공식 패치를 얻습니다

새로운 Windows 이벤트 로그 제로 데이 결함은 비공식 패치를 얻습니다

새로운 Windows 버전에서는 무료 비공식 패치를 사용할 수 있으며, EventLogCrasher라는 제로 데이 결함이 있어 동일한 도메인 내 장치에서 이벤트 로그 서비스를 원격으로 충돌시킬 수 있습니다. 이 취약점은 모든 Windows 버전(7부터 2022까지)에 영향을 미치며, Varonis 회사는 Logcrusher라는 유사한 결함을 공개하여 Windows Machines에서 이벤트 로그 서비스를 원격으로 충돌시킬 수 있게 하였습니다.

New Windows Event Log zero-day flaw gets unofficial patches

In the new Windows version, you can use a free unofficial patch, and there is a zero -day deficit called EventLogcrasher, allowing you to remotely collide event log services on the same domain device.This vulnerability affects all Windows versions (from 7 to 2022), and the Varonis company has revealed a similar defect called Logcrusher so that the event log service can be remotely collided in Windows Machines.

https://www.bleepingcomputer.com/news/microsoft/new-windows-event-log-zero-day-flaw-gets-unofficial-patches/