🇰🇷 한글 설명
Windows DHCP 서버에서 접근 제어가 부적절하게 구현되어, 인증되지 않은 공격자가 네트워크상에서 스푸핑을 수행할 수 있습니다. CVSS 점수는 5.3으로 중간 수준의 위험도로 평가됩니다.
💡 쉬운 설명
네트워크에서 DHCP 서버를 사칭해 다른 장치에 잘못된 IP 주소나 네트워크 설정을 전달할 수 있는 취약점입니다. 이로 인해 트래픽이 공격자에게 우회되어 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper access control in Windows DHCP Server allows an unauthorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Windows Server의 DHCP Server 역할이 설치된 버전 (정확한 버전 범위는 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
같은 네트워크 세그먼트에 있는 공격자가 가짜 DHCP 응답을 전송해 클라이언트를 속이는 방식
🛡️ 대응 방법
Microsoft 보안 업데이트를 적용하고, DHCP 스누핑 등 네트워크 장비의 보호 기능을 활성화하세요.
🔧 검증 코드
InstallState가 Installed로 표시되면 DHCP 서버 역할이 설치된 상태이므로 Windows Update에서 해당 보안 패치 적용 여부를 확인해야 하며, Available 또는 Removed면 영향받지 않습니다.
powershell -NoProfile -Command "Get-WindowsFeature -Name DHCP | Select-Object Name,InstallState"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Windows Server
Windows DHCP Server