🇰🇷 한글 설명
Microsoft Windows 2000 및 Windows XP의 SMB 프로토콜에서 SMB 서명 기능이 취약합니다. 공격자는 SMB 세션의 디지털 서명 설정을 비활성화하여 데이터를 서명되지 않은 상태로 강제 전송하게 만든 뒤, 도메인 컨트롤러로부터 전송되는 그룹 정책 정보 등을 수정하여 탐지 없이 데이터를 주입할 수 있습니다.
💡 쉬운 설명
네트워크 통신 시 데이터가 진짜인지 확인하는 '디지털 도장'을 공격자가 강제로 없애버릴 수 있는 문제입니다. 도장이 없어진 틈을 타서 공격자가 가짜 정보를 몰래 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
The SMB signing capability in the Server Message Block (SMB) protocol in Microsoft Windows 2000 and Windows XP allows attackers to disable the digital signing settings in an SMB session to force the data to be sent unsigned, then inject data into the session without detection, e.g. by modifying group policy information sent from a domain controller.
📍 영향받는 시스템
Microsoft Windows 2000, Windows XP
⚔️ 공격 벡터
SMB 세션 내 디지털 서명 설정을 비활성화하여 데이터 주입(Injection)
🛡️ 대응 방법
SMB 서명(SMB Signing) 기능을 강제로 활성화하도록 그룹 정책 또는 레지스트리 설정
🔧 검증 코드
RequireSecuritySignature 값이 True로 설정되어 있어야 안전합니다.
powershell -Command "Get-SmbServerConfiguration | Select-Object RequireSecuritySignature"