🇰🇷 한글 설명
Microsoft Windows의 SChannel 인증 구성 요소에서 발생하는 취약점으로, TLS 핸드셰이크 과정 중 클라이언트의 키 교환 데이터를 적절히 검증하지 못합니다. 이로 인해 공격자가 개인 키 없이 인증서 정보만 알고 있다면 TLS 패킷을 조작하여 인증을 우회하고 신원을 위장할 수 있습니다.
💡 쉬운 설명
인증서만 있으면 비밀번호(개인 키) 없이도 마치 본인인 것처럼 속일 수 있는 보안 결함입니다. 해커가 가짜 신분증을 만들어 시스템에 몰래 접속할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Secure Channel (aka SChannel) authentication component in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008, when certificate authentication is used, does not properly validate the client's key exchange data in Transport Layer Security (TLS) handshake messages, which allows remote attackers to spoof authentication by crafting a TLS packet based on knowledge of the certificate but not the private key, aka "SChannel Spoofing Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008
⚔️ 공격 벡터
조작된 TLS 핸드셰이크 패킷을 전송하여 원격에서 인증 우회 및 신원 위장
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 적용하여 SChannel 구성 요소를 최신 상태로 유지
🔧 검증 코드
출력된 OS 버전이 취약점이 존재하는 구형 Windows 버전(XP, Server 2003 등)인지 확인
systeminfo | grep -E 'OS Name|OS Version'