🇰🇷 한글 설명
Microsoft Windows Server 2003 및 2008의 ADFS에서 HTTP 요청 헤더를 적절히 검증하지 않아 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 요청을 통해 IIS 웹 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 인증을 담당하는 시스템의 보안 허점을 이용해 해커가 서버를 마음대로 조종할 수 있는 문제입니다. 공격자가 특수한 명령이 담긴 요청을 보내면 서버가 이를 실행하게 됩니다.
🇺🇸 원문 (English)
Active Directory Federation Services (ADFS) in Microsoft Windows Server 2003 SP2 and Server 2008 Gold and SP2 does not properly validate headers in HTTP requests, which allows remote authenticated users to execute arbitrary code via a crafted request to an IIS web server, aka "Remote Code Execution in ADFS Vulnerability."
📍 영향받는 시스템
Microsoft Windows Server 2003 SP2, Windows Server 2008 Gold 및 SP2 (ADFS 포함)
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 HTTP 헤더를 포함한 요청을 IIS 웹 서버로 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 ADFS 및 IIS 보안 업데이트 수행
🔧 검증 코드
출력된 OS 이름과 서비스 팩 버전이 취약한 버전 범위에 해당하는지 확인
systeminfo | grep -E 'OS Name|Service Pack'