🇰🇷 한글 설명
Windows 7부터 Server 2016까지의 시스템에서 Kerberos가 NTLM으로 폴백될 때 권한 상승 취약점이 발생합니다. 공격자가 인증 프로토콜을 NTLM으로 강제한 후 비인증 공격을 통해 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
윈도우 컴퓨터의 보안 인증 시스템에 문제가 있어서 일반 사용자가 관리자 권한을 빼앗을 수 있는 취약점입니다. 오래된 인증 방식(NTLM)으로 의도적으로 낮춰지면서 발생합니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to Kerberos falling back to NT LAN Manager (NTLM) Authentication Protocol as the default authentication protocol, aka "Windows Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Server 2008 R2 SP1, 8.1, Server 2012/R2, 10 (Gold, 1511, 1607, 1703), Server 2016
⚔️ 공격 벡터
로컬 네트워크에서 Kerberos 통신을 가로채 NTLM으로 강제한 후 특정 NTLM 인증 우회 기법으로 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4025342 등 관련 패치 설치)
🔧 검증 코드
Windows 시스템에서는 OS Version과 System Boot Time이 표시되며, Microsoft 업데이트 KB 패치 설치 확인 필요; Linux에서는 'Not Windows' 표시로 취약점 영향 없음 확인
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version' || uname -a