🇰🇷 한글 설명
Active Directory Federation Services(AD FS)에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크상에서 사용자 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 가짜 사이트로 몰아가는 공격이 가능합니다. 공격자가 정상적인 주소처럼 꾸민 링크를 통해 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Active Directory Federation Services (AD FS) 관련 버전
⚔️ 공격 벡터
조작된 URL을 통한 오픈 리다이렉션 유도 및 피싱/스푸핑 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 AD FS 구성 확인
🔧 검증 코드
AD FS 서비스가 실행 중인지 확인하고, 해당 서비스의 보안 업데이트 상태를 점검해야 합니다.
powershell -Command "Get-Service adfs | Select-Object Name, Status, DisplayName"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Active Directory Federation Services