🇰🇷 한글 설명
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1, 9, 2008 버전에서 인증 요청 응답을 검증할 때 SPN 식별자를 적절히 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 NTLM 자격 증명 반사 공격을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인증 과정에서 상대방이 누구인지 확인하는 절차에 허점이 있어, 공격자가 가짜 신호를 보내 컴퓨터를 조종할 수 있는 문제입니다. 해커가 사용자의 로그인 정보를 가로채거나 몰래 명령을 내릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 through 11, and Windows Media Services 4.1, 9, and 2008 do not properly use the Service Principal Name (SPN) identifier when validating replies to authentication requests, which allows remote servers to execute arbitrary code via vectors that employ NTLM credential reflection, aka "SPN Vulnerability."
📍 영향받는 시스템
Windows Media Player 6.4, Windows Media Format Runtime 7.1-11, Windows Media Services 4.1, 9, 2008
⚔️ 공격 벡터
NTLM 자격 증명 반사(Credential Reflection)를 이용한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하고 최신 버전의 Windows Media 관련 소프트웨어로 업데이트하십시오.
🔧 검증 코드
출력된 목록에서 취약한 버전(Media Player 6.4 또는 Media Format 7.1-11 등)이 포함되어 있는지 확인합니다.
powershell -command "Get-Package -Name '*Windows Media*' | Select-Object Name, Version"