🇰🇷 한글 설명
Microsoft Windows Server 2003 및 2008의 ADFS 단일 로그인(SSO) 구현에서 네트워크 세션 종료 시 자격 증명이 제대로 제거되지 않는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 브라우저 캐시 데이터를 사용하여 이전 사용자의 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그아웃을 해도 브라우저에 로그인 정보가 남아 있어, 같은 컴퓨터를 쓰는 다음 사람이 이전 사용자의 계정으로 접속할 수 있는 문제입니다. 브라우저에 남은 흔적을 이용해 남의 아이디와 비밀번호를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
The single sign-on implementation in Active Directory Federation Services (ADFS) in Microsoft Windows Server 2003 SP2 and Server 2008 Gold and SP2 does not properly remove credentials at the end of a network session, which allows physically proximate attackers to obtain the credentials of a previous user of the same web browser by using data from the browser's cache, aka "Single Sign On Spoofing in ADFS Vulnerability."
📍 영향받는 시스템
Microsoft Windows Server 2003 SP2, Windows Server 2008 Gold 및 SP2
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 동일한 웹 브라우저의 캐시 데이터를 분석하여 자격 증명 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 세션 종료 시 브라우저 캐시를 관리함
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows Server 2003 또는 2008 버전인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"