🇰🇷 한글 설명
Microsoft Windows의 WinHTTP 및 WinINet 구성 요소에서 발생하는 취약점으로, 원격 웹 서버가 NTLM 자격 증명을 캡처하고 재전송할 수 있습니다. 이를 통해 공격자는 사용자의 인증 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 웹사이트에 접속하기만 해도 사용자의 로그인 정보가 몰래 빠져나갈 수 있는 보안 약점입니다. 탈취된 정보를 이용해 해커가 사용자의 컴퓨터를 마음대로 조종할 수도 있습니다.
🇺🇸 원문 (English)
Windows HTTP Services (aka WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008; and WinINet in Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 and 7 on Windows XP SP2 and SP3, 6 and 7 on Windows Server 2003 SP1 and SP2, 7 on Windows Vista Gold and SP1, and 7 on Windows Server 2008; allows remote web servers to capture and replay NTLM credentials, and execute arbitrary code, via vectors related to absence of a "credential-reflection protections" opt-in step, aka "Windows HTTP Services Credential Reflection Vulnerability" and "WinINet Credential Reflection Vulnerability."
📍 영향받는 시스템
Windows 2000, XP, Vista, Server 2003, Server 2008 및 Internet Explorer 5.01~7 버전
⚔️ 공격 벡터
취약한 WinHTTP/WinINet을 사용하는 클라이언트가 악의적인 원격 웹 서버에 접속할 때 발생하는 자격 증명 반사 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고, 가능한 경우 NTLM 대신 Kerberos 인증을 사용하도록 설정합니다.
🔧 검증 코드
출력된 OS 버전이 취약점이 존재하는 구형 Windows 버전(XP, Vista, Server 2003 등)인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'