🇰🇷 한글 설명
Microsoft Office 2000, Windows 2000 및 Windows Me의 Web Extender Client(WEC)가 NTLM 인증에 대한 Internet Explorer 보안 설정을 적절히 처리하지 못하는 취약점입니다. 공격자는 이를 악용하여 사용자의 NTLM 자격 증명을 탈취하고 비밀번호를 알아낼 수 있습니다.
💡 쉬운 설명
인터넷 브라우저의 보안 설정을 무시하고 사용자의 로그인 정보를 몰래 가로챌 수 있는 보안 결함입니다. 해커가 만든 웹사이트에 접속하는 것만으로도 아이디와 비밀번호 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Web Extender Client (WEC) in Microsoft Office 2000, Windows 2000, and Windows Me does not properly process Internet Explorer security settings for NTLM authentication, which allows attackers to obtain NTLM credentials and possibly obtain the password, aka the "Web Client NTLM Authentication" vulnerability.
📍 영향받는 시스템
Microsoft Office 2000, Windows 2000, Windows Me
⚔️ 공격 벡터
취약한 WEC 설정을 악용하여 사용자의 NTLM 인증 정보를 탈취하는 네트워크 공격
🛡️ 대응 방법
운영체제 및 Office 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OS 이름이 Windows 2000, Windows Me 또는 Office 2000 환경인지 확인하여 취약 여부를 판단합니다.
systeminfo | grep -E 'OS Name|Version'