🇰🇷 한글 설명
Windows 2000의 telnet 클라이언트가 기본적으로 NTLM 인증을 시도하는 취약점입니다. 공격자가 악성 서버를 가리키는 telnet:// URL을 통해 사용자의 NTLM 챌린지/응답을 캡처하고 재전송(Replay)할 수 있습니다.
💡 쉬운 설명
사용자가 가짜 서버 주소를 클릭하면, 컴퓨터가 자동으로 로그인 정보를 서버에 보내려고 시도하는 문제입니다. 해커는 이 과정에서 가로챈 정보를 이용해 사용자의 계정으로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
The Windows 2000 telnet client attempts to perform NTLM authentication by default, which allows remote attackers to capture and replay the NTLM challenge/response via a telnet:// URL that points to the malicious server, aka the "Windows 2000 Telnet Client NTLM Authentication" vulnerability.
📍 영향받는 시스템
Windows 2000 (Telnet Client 포함 버전)
⚔️ 공격 벡터
악성 telnet:// URL을 통한 NTLM 인증 정보 탈취 및 재전송 공격
🛡️ 대응 방법
Windows 업데이트 적용 또는 telnet 클라이언트의 NTLM 인증 기능 비활성화
🔧 검증 코드
레지스트리 설정에서 NTLM 인증 관련 비활성화 옵션이 적용되어 있는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Client\[\...\]" /v "DisableNTLM" 2>/dev/null