🇰🇷 한글 설명
Active Directory Federation Services(AD FS)에서 발생하는 취약점으로, 권한이 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 이로 인해 인증 과정에서 신뢰할 수 없는 사용자로 위장할 위험이 있습니다.
💡 쉬운 설명
해커가 마치 정상적인 사용자나 시스템인 것처럼 속여서 네트워크에 침입할 수 있는 보안 약점입니다. 이로 인해 보안 인증 체계가 무력화될 수 있습니다.
🇺🇸 원문 (English)
No cwe for this issue in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Active Directory Federation Services (AD FS) 설치 환경
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 AD FS 보안 구성 업데이트
🔧 검증 코드
AD FS 서비스가 실행 중인지 확인하고, 해당 서비스의 보안 패치 적용 여부를 Microsoft 보안 권고에 따라 점검하십시오.
Get-Service -Name 'adfssrv' | Select-Object DisplayName, Status
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Active Directory Federation Services