🇰🇷 한글 설명
OpenBullet2(버전 0.3.2 이하)는 UNC 경로를 통한 프록시 소스 설정 시 NTLMv2 해시를 유출하는 취약점이 있습니다. 공격자가 제어하는 서버로 UNC 경로를 지정하면 SMB 인증 과정에서 사용자의 해시가 캡처되어relay 또는 오프라인 크래킹에 악용될 수 있습니다.
💡 쉬운 설명
OpenBullet2 프로그램에서 악의적인 프록시 주소를 설정하면 비밀번호 해시가 자동으로 공격자에게 전송됩니다. 이는 공격자가 비밀번호를 쉽게 복호화하거나 다른 시스템에 무단 접근하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
OpenBullet2 through version 0.3.2 on Windows contains a credential disclosure vulnerability that allows remote attackers to capture the NTLMv2 hash of the process user by configuring a job proxy source with a UNC path pointing to an attacker-controlled server. When the job starts, the application attempts to load proxies from the UNC path, triggering an SMB authentication attempt that discloses the NTLMv2 hash, which can then be relayed or cracked offline.
📍 영향받는 시스템
OpenBullet2 version 0.3.2 and earlier on Windows
⚔️ 공격 벡터
UNC 경로가 포함된 프록시 소스 설정을 통한 SMB 인증 유도
🛡️ 대응 방법
OpenBullet2를 최신 버전으로 업그레이드하거나 UNC 경로를 이용한 프록시 설정을 금지하십시오.
🔧 검증 코드
명령어 실행 시 0.3.0부터 0.3.2 사이의 버전 정보가 출력되면 취약한 버전으로 판단해야 합니다.
grep -r "version" /path/to/OpenBullet2/config/ 2>/dev/null | grep -E '0\.3\.[0-2]'