🇰🇷 한글 설명
ADFS가 Extranet 클라이언트의 요청을 Intranet 요청으로 잘못 처리하는 보안 기능 우회 취약점입니다. 이는 Windows 10 1607, Windows Server 2012 R2, Windows Server 2016에 영향을 줍니다. 공격자는 이를 악용하여 부적절한 권한 상승이나 인증 우회를 시도할 수 있습니다.
💡 쉬운 설명
회사 ADFS 시스템이 외부 인터넷 사용자를 내부 직원으로 잘못 인식하는 결함입니다. 이로 인해 원래 차단되어야 할 외부 접근이 허용될 수 있습니다.
🇺🇸 원문 (English)
A security feature bypass vulnerability exists in Windows 10 1607, Windows Server 2012 R2, and Windows 2016 when ADFS incorrectly treats requests coming from Extranet clients as Intranet requests, aka "ADFS Security Feature Bypass Vulnerability."
📍 영향받는 시스템
Windows 10 version 1607, Windows Server 2012 R2, Windows Server 2016
⚔️ 공격 벡터
공격자가 Extranet을 통해 ADFS 서버에 요청을 보내 Intranet 클라이언트로 위장하여 접근
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4010302 (Server 2012 R2), KB4010303 (Win10 1607), KB4010304 (Server 2016) 설치
🔧 검증 코드
명령어 결과에 KB4010302, KB4010303, KB4010304 중 하나가 나타나면 패치가 설치되었습니다. 결과가 없으면 보안 업데이트가 필요합니다.
powershell "Get-HotFix | Select-Object HotFixID" 2>/dev/null | grep -E 'KB4010302|KB4010303|KB4010304'