🇰🇷 한글 설명
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1~11, Windows Media Services 4.1 및 9에서 ISATAP 주소를 로컬 인트라넷 영역으로 잘못 인식하는 취약점이 발견되었습니다. 이를 통해 원격 서버가 NTLM 자격 증명을 탈취하거나 자격 증명 반사 공격을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 주소를 통해 컴퓨터가 자동으로 로그인 정보를 보내게 만드는 공격입니다. 이 과정에서 해커는 사용자의 비밀번호 정보를 훔치거나 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 through 11, and Windows Media Services 4.1 and 9 incorrectly associate ISATAP addresses with the Local Intranet zone, which allows remote servers to capture NTLM credentials, and execute arbitrary code through credential-reflection attacks, by sending an authentication request, aka "ISATAP Vulnerability."
📍 영향받는 시스템
Windows Media Player 6.4, Windows Media Format Runtime 7.1-11, Windows Media Services 4.1/9
⚔️ 공격 벡터
ISATAP 주소를 이용한 인증 요청을 통한 NTLM 자격 증명 탈취 및 코드 실행
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 및 ISATAP 프로토콜 비활성화
🔧 검증 코드
출력된 서비스 목록에 취약한 버전의 Windows Media 관련 서비스가 포함되어 있는지 확인합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Windows Media*'}"