🇰🇷 한글 설명
Crimson 3.2 Windows 기반 설정 도구에서 관리자가 비밀번호를 설정할 때 퍼센트(%) 문자를 포함하면 유효하지 않은 값이 생성되거나 NUL 문자로 인해 문자열이 잘릴 수 있습니다. 이로 인해 의도치 않게 취약한 비밀번호가 설정되어 보안 상태가 위협받을 수 있습니다.
💡 쉬운 설명
비밀번호를 만들 때 특정 특수문자(%)를 넣으면 비밀번호가 중간에 잘려버리는 문제가 있습니다. 이 때문에 원래 설정하려던 것보다 훨씬 쉬운 비밀번호가 만들어져 해킹 위험이 커집니다.
🇺🇸 원문 (English)
The Crimson 3.2 Windows-based configuration tool allows users with administrative access to define new passwords for users and to download the resulting security configuration to a device. If such a password contains the percent (%) character, invalid values will be included, potentially truncating the string if a NUL is encountered. If the simplified password is not detected by the administrator, the device might be left in a vulnerable state as a result of more-easily compromised credentials. Note that passwords entered via the Crimson system web server do not suffer from this vulnerability.
📍 영향받는 시스템
Crimson 3.2 Windows-based configuration tool
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 설정 도구에서 퍼센트(%) 문자가 포함된 비밀번호를 입력하여 발생
🛡️ 대응 방법
비밀번호 설정 시 퍼센트(%) 문자를 사용하지 않거나, 웹 서버를 통해 비밀번호를 설정하십시오.
🔧 검증 코드
출력된 Crimson 소프트웨어의 버전이 3.2인지 확인하십시오.
powershell -Command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\Crimson' | Select-Object -Property Version"