🇰🇷 한글 설명
Microsoft Windows의 Active Directory Federation Services (ADFS)에서 발생하는 정보 노출 취약점으로, 로컬 사용자가 조작된 애플리케이션을 통해 민감한 정보에 접근할 수 있습니다. 이는 ADFS의 부적절한 입력 검증으로 인해 발생합니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 특정 프로그램을 실행하여 본래 접근할 수 없는 보안 정보를 열람할 수 있는 문제입니다. 이는 주로 기업 네트워크의 로그인 시스템(ADFS)에 영향을 미칩니다.
🇺🇸 원문 (English)
Active Directory Federation Services in Microsoft Windows 10 1607, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 Gold and R2, and Windows Server 2016 allows local users to obtain sensitive information via a crafted application, aka "Microsoft Active Directory Federation Services Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 10 1607, Windows Server 2008 SP2/R2 SP1, Windows Server 2012/R2, Windows Server 2016의 Active Directory Federation Services
⚔️ 공격 벡터
로컬 사용자가 공격 대상 시스템에 접근 권한을 가진 상태에서 조작된 애플리케이션을 실행하여 ADFS의 민감한 정보 노출
🛡️ 대응 방법
Microsoft 공식 보안 업데이트 적용 (KB 번호는 OS 버전별로 상이함) 및 ADFS 서비스 재시작
🔧 검증 코드
OS 버전과 설치된 모든 핫픽스(KB 패치)를 확인하여 해당 CVE의 보안 업데이트 여부를 판단합니다. 결과에 ADFS 관련 보안 업데이트 KB가 있으면 패치됨
wmic os get caption && wmic qfe list brief | findstr /i "KB"