🇰🇷 한글 설명
Unisys WebPerfect Image Suite의 특정 버전에서 사용 중단된 .NET Remoting TCP 채널을 통해 원격 인증되지 않은 공격자가 NTLMv2 머신 계정 해시를 유출할 수 있습니다. 공격자는 객체 역직렬화 기술을 사용하여 Windows UNC 경로를 타겟 파일 인자로 전달함으로써 해시를 탈취하며, 이를 릴레이하여 권한 상승이나 측면 이동을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령을 보내 컴퓨터의 중요한 암호 정보를 몰래 빼낼 수 있는 보안 결함입니다. 이렇게 훔친 정보를 이용해 네트워크 내의 다른 컴퓨터까지 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose a deprecated .NET Remoting TCP channel that allows remote unauthenticated attackers to leak NTLMv2 machine-account hashes by supplying a Windows UNC path as a target file argument through object-unmarshalling techniques. Attackers can capture the leaked NTLMv2 hash and relay it to other hosts to achieve privilege escalation or lateral movement depending on network configuration and patch level.
📍 영향받는 시스템
Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604
⚔️ 공격 벡터
객체 역직렬화(Object-unmarshalling)를 이용한 Windows UNC 경로 주입을 통한 NTLMv2 해시 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단된 .NET Remoting 채널을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전(3.0.3960.22810 또는 3.0.3960.22604)에 해당하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Unisys\WebPerfect*' | Select-Object -Property Version"