🇰🇷 한글 설명
Microsoft Windows의 WinHTTP 서비스에서 발생하는 취약점으로, DNS 스푸핑을 통해 공격자가 사용자를 다른 HTTPS 사이트로 유도할 수 있습니다. 공격자는 요청된 도메인과 일치하지 않지만 유효한 인증서를 가진 다른 사이트로 연결을 전달하여 사용자를 속일 수 있습니다.
💡 쉬운 설명
인터넷 주소를 속여서 사용자가 접속하려는 사이트가 아닌, 공격자가 준비한 가짜 사이트로 연결될 수 있는 보안 결함입니다. 이때 가짜 사이트가 정상적인 인증서를 사용하고 있어 사용자가 위험을 눈치채기 어렵습니다.
🇺🇸 원문 (English)
Windows HTTP Services (aka WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, and Vista Gold allows remote web servers to impersonate arbitrary https web sites by using DNS spoofing to "forward a connection" to a different https web site that has a valid certificate matching its own domain name, but not a certificate matching the domain name of the host requested by the user, aka "Windows HTTP Services Certificate Name Mismatch Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold
⚔️ 공격 벡터
DNS 스푸핑을 이용한 HTTPS 연결 전달 및 인증서 이름 불일치 악용
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 WinHTTP 인증서 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 OS 이름과 서비스 팩 버전이 취약한 버전 범위에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'