🇰🇷 한글 설명
Microsoft Windows 2000 SP4 및 Server 2003 SP1/SP2의 WINS 서버가 'wpad' 및 'isatap' NetBIOS 이름 등록을 제한하지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 해당 이름을 WINS 데이터베이스에 등록하여 WPAD 및 ISATAP 기능을 가로챌 수 있습니다. 결과적으로 프록시 서버나 ISATAP 경로를 위조하여 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 설정 정보를 가짜로 등록하여 사용자의 인터넷 통신을 가로챌 수 있는 보안 약점입니다. 이를 통해 사용자가 방문하는 웹사이트 정보를 훔쳐보거나 가짜 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
The WINS server in Microsoft Windows 2000 SP4 and Server 2003 SP1 and SP2 does not restrict registration of the (1) "wpad" and (2) "isatap" NetBIOS names, which allows remote authenticated users to hijack the Web Proxy Auto-Discovery (WPAD) and Intra-Site Automatic Tunnel Addressing Protocol (ISATAP) features, and conduct man-in-the-middle attacks by spoofing a proxy server or ISATAP route, by registering one of these names in the WINS database, aka "WPAD WINS Server Registration Vulnerability," a related issue to CVE-2007-1692.
📍 영향받는 시스템
Microsoft Windows 2000 SP4, Windows Server 2003 SP1 및 SP2
⚔️ 공격 벡터
WINS 서버에 'wpad' 또는 'isatap' 이름을 등록하여 네트워크 트래픽을 가로채는 중간자 공격(MitM)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 WINS 서버에서 특정 NetBIOS 이름 등록을 제한해야 합니다.
🔧 검증 코드
WINS 관련 서비스 상태를 확인하여 보안 패치 적용 여부 및 서비스 구성을 점검합니다.
powershell -Command "Get-Service -Name 'lmhosts' | Select-Object Status, Name"