🇰🇷 한글 설명
Microsoft Windows 98~XP, Office for Mac 등 다양한 제품의 CryptoAPI에서 중간 CA 인증서의 기본 제약 조건(Basic Constraints)을 제대로 검증하지 못하는 취약점입니다. 이를 통해 원격 공격자가 중간자 공격(MitM)을 수행하여 신뢰할 수 있는 사이트의 인증서를 위조할 수 있습니다.
💡 쉬운 설명
인증서가 진짜인지 확인하는 과정에서 중요한 검사 단계를 건너뛰는 보안 결함입니다. 해커가 가짜 인증서를 사용하여 사용자가 접속한 사이트가 안전한 곳인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The (1) CertGetCertificateChain, (2) CertVerifyCertificateChainPolicy, and (3) WinVerifyTrust APIs within the CryptoAPI for Microsoft products including Microsoft Windows 98 through XP, Office for Mac, Internet Explorer for Mac, and Outlook Express for Mac, do not properly verify the Basic Constraints of intermediate CA-signed X.509 certificates, which allows remote attackers to spoof the certificates of trusted sites via a man-in-the-middle attack for SSL sessions, as originally reported for Internet Explorer and IIS.
📍 영향받는 시스템
Microsoft Windows 98~XP, Office for Mac, Internet Explorer for Mac, Outlook Express for Mac
⚔️ 공격 벡터
SSL 세션 중 중간자 공격(Man-in-the-Middle)을 통한 인증서 위조
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하고 최신 운영체제로 업데이트하십시오.
🔧 검증 코드
해당 취약점을 해결하는 특정 보안 업데이트(KB 번호)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXX' }"