🇰🇷 한글 설명
Microsoft Windows 2000, XP, Server 2003의 PKINIT 프로토콜에서 발견된 알려지지 않은 취약점입니다. PKINIT 스마트 카드 인증 사용 시 로컬 사용자가 중간자 공격(MITM)을 통해 정보를 탈취하거나 서버를 사칭할 수 있습니다.
💡 쉬운 설명
스마트 카드로 로그인할 때 해커가 중간에서 통신을 가로채 정보를 훔치거나 가짜 서버인 척 속일 수 있는 문제입니다. 이를 통해 사용자의 인증 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in the PKINIT Protocol for Microsoft Windows 2000, Windows XP, and Windows Server 2003 could allow a local user to obtain information and spoof a server via a man-in-the-middle (MITM) attack between a client and a domain controller when PKINIT smart card authentication is being used.
📍 영향받는 시스템
Microsoft Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
클라이언트와 도메인 컨트롤러 사이의 PKINIT 인증 과정에서 발생하는 중간자 공격(MITM)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 PKINIT 프로토콜 취약점을 해결해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP, Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'