🇰🇷 한글 설명
Microsoft Windows의 Internet Authentication Service(IAS)에서 MS-CHAP v2 PEAP 인증 요청 시 자격 증명을 제대로 검증하지 못하는 취약점입니다. 공격자는 조작된 요청을 통해 인증 과정을 우회하고 네트워크 리소스에 원격으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 아이디와 비밀번호를 확인하는 절차에 허점이 있어, 가짜 정보를 보내도 문이 열리는 보안 결함입니다. 해커가 이 허점을 이용하면 인증 없이 네트워크에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
The Internet Authentication Service (IAS) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold and SP1, and Server 2008 Gold does not properly verify the credentials in an MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP) authentication request, which allows remote attackers to access network resources via a malformed request, aka "MS-CHAP Authentication Bypass Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista Gold/SP1, Server 2008 Gold
⚔️ 공격 벡터
조작된 MS-CHAP v2 PEAP 인증 요청을 통한 원격 인증 우회 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 IAS 서비스의 인증 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 OS 이름과 서비스 팩 버전이 취약한 버전 범위에 포함되는지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access