🇰🇷 한글 설명
Windows 2000 LDAP 서버가 SSL을 통해 실행될 때, 디렉터리 주체가 도메인 사용자이고 데이터 속성이 도메인 비밀번호인 경우 사용자 요청의 권한을 적절히 확인하지 않는 취약점입니다. 이로 인해 로컬 사용자가 다른 사용자의 로그인 비밀번호를 수정할 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 주소록 역할을 하는 서비스에서 권한 확인이 제대로 이루어지지 않는 문제입니다. 이를 통해 해커가 다른 사람의 비밀번호를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Running Windows 2000 LDAP Server over SSL, a function does not properly check the permissions of a user request when the directory principal is a domain user and the data attribute is the domain password, which allows local users to modify the login password of other users.
📍 영향받는 시스템
Windows 2000 (LDAP Server over SSL 사용 시)
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 LDAP 요청을 통해 타 사용자의 비밀번호 속성을 수정하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 LDAP over SSL 설정을 검토하여 권한 관리 정책을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 Windows 2000 버전 정보가 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
systeminfo | grep -i 'Windows 2000'