🇰🇷 한글 설명
Windows NT 4.0, 2000, XP 및 2002의 화면 보호기에서 유효한 비밀번호가 제공될 경우 도메인 계정의 잠금 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 물리적 접근 권한이 있는 사용자가 무차별 대입 공격(Brute Force)을 통해 비밀번호를 추측하기가 더 쉬워집니다.
💡 쉬운 설명
컴퓨터 앞에 앉아 있는 사람이 비밀번호를 계속 틀려도 계정이 잠기지 않아, 여러 번 비밀번호를 찍어 맞추는 공격이 가능해지는 문제입니다. 보안을 위해 계정이 잠겨야 하는 상황에서도 시스템이 이를 제대로 막지 못하는 결함입니다.
🇺🇸 원문 (English)
The screensaver on Windows NT 4.0, 2000, XP, and 2002 does not verify if a domain account has already been locked when a valid password is provided, which makes it easier for users with physical access to conduct brute force password guessing.
📍 영향받는 시스템
Windows NT 4.0, Windows 2000, Windows XP, Windows 2002
⚔️ 공격 벡터
물리적 접근을 통한 화면 보호기 비밀번호 무차별 대입 공격
🛡️ 대응 방법
운영체제 보안 패치 적용 및 계정 잠금 정책(Account Lockout Policy) 강화
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows NT 4.0, 2000, XP, 2002에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access