🇰🇷 한글 설명
Microsoft Windows 2000의 터미널 서버 90일 평가판 및 기타 버전에서 SYSVOL 공유에 대한 연결 수가 최대치를 초과할 경우 그룹 정책이 신규 사용자에게 적용되지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 그룹 정책을 우회할 수 있습니다.
💡 쉬운 설명
서버에 접속하려는 사람이 너무 많아지면 보안 규칙(그룹 정책)이 제대로 작동하지 않는 문제입니다. 공격자는 이 틈을 타서 원래 적용되어야 할 보안 제한을 피해 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 2000 running the Terminal Server 90-day trial version, and possibly other versions, does not apply group policies to incoming users when the number of connections to the SYSVOL share exceeds the maximum, e.g. with a maximum number of licenses, which can allow remote authenticated users to bypass group policies.
📍 영향받는 시스템
Microsoft Windows 2000 (Terminal Server 90-day trial version 및 기타 버전)
⚔️ 공격 벡터
SYSVOL 공유에 최대 연결 수 이상의 접속을 시도하여 그룹 정책 적용을 우회함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 터미널 서버 라이선스 및 연결 제한을 관리함
🔧 검증 코드
출력 결과에 Windows 2000 버전 정보가 포함되어 있는지 확인하여 해당 운영체제 사용 여부를 판단함
systeminfo | grep -i 'Windows 2000'