🇰🇷 한글 설명
Windows 10 1607 및 Windows Server 2016의 Active Directory에서 인증된 공격자가 특정 LDAP 검색 쿼리를 통해 서비스 거부 상태를 유발할 수 있는 취약점입니다. 악의적인 검색 쿼리로 인해 AD 서비스가 응답 불가능 상태가 될 수 있습니다.
💡 쉬운 설명
Windows 서버의 사용자 관리 시스템(Active Directory)에서 정상 사용자가 특수한 검색 명령을 보내면 서비스가 다운될 수 있습니다. 조직 내부 직원이 악용할 수 있는 문제입니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists in Windows 10 1607 and Windows Server 2016 Active Directory when an authenticated attacker sends malicious search queries, aka "Active Directory Denial of Service Vulnerability."
📍 영향받는 시스템
Windows 10 버전 1607, Windows Server 2016
⚔️ 공격 벡터
인증된 사용자가 Active Directory LDAP 검색 쿼리에서 악성 패턴을 포함한 요청 전송
🛡️ 대응 방법
MS17-012 보안 업데이트 설치 또는 최신 Windows 업데이트 적용
🔧 검증 코드
KB4013198(Windows Server 2016) 또는 KB4013429(Windows 10)이 설치되어 있으면 패치됨을 의미합니다.
Get-HotFix | Where-Object {$_.HotFixID -match 'KB4013198|KB4013429'} | Select-Object -ExpandProperty HotFixID