🇰🇷 한글 설명
서버 이름이 13자보다 긴 경우 Windows NT에서 Ntconfig.pol 파일을 사용할 때 글로벌 그룹에 대한 정책이 제대로 적용되지 않는 취약점입니다. 이로 인해 사용자가 의도된 정책 제한을 우회할 수 있는 보안 결함이 발생합니다.
💡 쉬운 설명
컴퓨터 이름이 너무 길면 보안 규칙이 제대로 작동하지 않는 문제입니다. 이로 인해 권한이 없는 사용자가 제한된 기능을 마음대로 사용할 수 있게 됩니다.
🇺🇸 원문 (English)
When the Ntconfig.pol file is used on a server whose name is longer than 13 characters, Windows NT does not properly enforce policies for global groups, which could allow users to bypass restrictions that were intended by those policies.
📍 영향받는 시스템
Windows NT (서버 이름이 13자 초과인 경우)
⚔️ 공격 벡터
서버 이름 길이를 이용한 정책 적용 우회 및 권한 상승
🛡️ 대응 방법
서버 이름을 13자 이하로 설정하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과값이 14 이상(공백 포함 시)이면 취약한 환경일 가능성이 높습니다.