🇰🇷 한글 설명
Windows XP의 원격 데스크톱 클라이언트가 가장 최근에 사용한 사용자 계정 이름을 암호화되지 않은 평문으로 전송합니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 터미널 서버의 사용자 계정 이름을 탈취할 수 있습니다.
💡 쉬운 설명
원격 접속을 할 때 사용하는 아이디 정보가 암호화되지 않은 채로 네트워크에 노출되는 문제입니다. 해커가 네트워크를 엿듣는 것만으로도 사용자의 계정 이름을 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Remote Desktop client in Windows XP sends the most recent user account name in cleartext, which could allow remote attackers to obtain terminal server user account names via sniffing.
📍 영향받는 시스템
Windows XP (Remote Desktop client 포함 버전)
⚔️ 공격 벡터
네트워크 스니핑 (Network Sniffing)
🛡️ 대응 방법
운영체제 보안 업데이트 적용 및 원격 접속 시 암호화된 통신 프로토콜 사용
🔧 검증 코드
명령어 결과값이 0이면 원격 데스크톱이 활성화되어 있어 노출 위험이 존재함을 의미합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object -Property fDenyTSConnections"