🇰🇷 한글 설명
Windows Kerberos 인증 메커니즘에서 티켓 교환 중 SNAME 필드 변조를 방지하지 못해 Extended Protection for Authentication(EPA)을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 중간자 공격으로 사용자 인증을 위조하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Windows 로그인 인증 과정에서 보안 메시지를 조작해 보안 검증을 우회할 수 있는 문제입니다. 공격자가 네트워크상에서 정상적인 관리자로 위장하여 접근할 수 있게 해줍니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to bypass Extended Protection for Authentication when Kerberos fails to prevent tampering with the SNAME field during ticket exchange, aka "Kerberos SNAME Security Feature Bypass Vulnerability" or Orpheus' Lyre.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016
⚔️ 공격 벡터
Kerberos 티켓 교환 중 SNAME 필드 변조를 통한 중간자 공격으로 인증 우회 및 권한 상승
🛡️ 대응 방법
2017년 8월 이후 마이크로소프트 누적 보안 업데이트 설치 (KB4034664 및 이후 패치)
🔧 검증 코드
OS 버전이 확인되고 KB4034664 이상의 보안 업데이트가 설치되어 있으면 취약점이 패치된 상태입니다.
systeminfo 2>/dev/null | grep -iE 'OS Version|Windows 10' && wmic qfe get HotFixID | grep -E 'KB4034|KB404'