🇰🇷 한글 설명
Microsoft Windows XP Pro SP2 및 Windows 2000 Server SP4 환경에서 로컬 사용자가 그룹 정책을 우회하여 숨겨진 드라이브에 접근할 수 있는 취약점입니다. Word나 Excel 같은 Office 10 애플리케이션의 탐색 기능이나 플래시 드라이브를 사용하여 제한된 드라이브에 접근이 가능합니다.
💡 쉬운 설명
컴퓨터 관리자가 특정 드라이브를 보지 못하게 숨겨두었더라도, 워드나 엑셀 같은 프로그램을 이용하면 몰래 그 드라이브를 열어볼 수 있는 문제입니다. 보안 설정이 제대로 작동하지 않아 허가되지 않은 파일에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Windows XP Pro SP2 and Windows 2000 Server SP4 running Active Directory allow local users to bypass group policies that restrict access to hidden drives by using the browse feature in Office 10 applications such as Word or Excel, or using a flash drive. NOTE: this issue has been disputed in a followup post.
📍 영향받는 시스템
Windows XP Pro SP2, Windows 2000 Server SP4
⚔️ 공격 벡터
로컬 사용자가 Office 애플리케이션의 파일 탐색 기능 또는 외부 저장 장치를 이용한 권한 우회
🛡️ 대응 방법
운영체제 보안 패치 적용 및 그룹 정책(GPO)의 드라이브 제한 설정 재검토
🔧 검증 코드
출력된 OS 이름과 서비스 팩 버전이 취약한 버전(XP SP2 또는 2000 SP4)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server