🇰🇷 한글 설명
Microsoft의 Windows Kerberos RC4-HMAC 권한 상승 취약점 공개 이후, RFC8429에 따라 rc4-hmac는 취약한 것으로 간주됩니다. 이로 인해 취약한 Samba Active Directory 도메인 컨트롤러는 대상 서버가 더 강력한 암호화(예: aes256-cts-hmac-sha1-96)를 지원함에도 불구하고 rc4-hmac로 암호화된 티켓을 발행하는 문제가 발생합니다.
💡 쉬운 설명
보안이 약한 옛날 방식의 암호화 기술을 사용하여 인증 정보를 주고받는 문제입니다. 해커가 이 약한 암호화를 이용해 사용자의 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Since the Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability was disclosed by Microsoft on Nov 8 2022 and per RFC8429 it is assumed that rc4-hmac is weak, Vulnerable Samba Active Directory DCs will issue rc4-hmac encrypted tickets despite the target server supporting better encryption (eg aes256-cts-hmac-sha1-96).
📍 영향받는 시스템
취약한 설정의 Samba Active Directory 도메인 컨트롤러 (DC)
⚔️ 공격 벡터
취약한 RC4-HMAC 암호화 방식을 강제하여 인증 티켓을 탈취하거나 권한을 상승시키는 방식
🛡️ 대응 방법
Samba를 최신 버전으로 업데이트하고, Kerberos 설정에서 RC4-HMAC 사용을 중단하고 AES 암호화 사용을 강제함
🔧 검증 코드
출력된 Samba 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교함
smbd -V 2>/dev/null | grep -E 'Samba version'