🇰🇷 한글 설명
Windows Credential Guard의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
윈도우의 보안 기능 중 하나에 인증 절차가 빠져 있는 보안 구멍이 발견되었습니다. 이로 인해 컴퓨터를 직접 사용할 수 있는 사람이 다른 사람인 척 속이는 공격을 할 수 있습니다.
🇺🇸 원문 (English)
Missing authentication for critical function in Windows Credential Guard allows an authorized attacker to perform spoofing locally.
📍 영향받는 시스템
Windows Credential Guard 기능이 활성화된 Windows 운영 체제
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 인증 없이 취약한 기능을 호출하여 스푸핑 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 결과값이 1 또는 2인 경우 Credential Guard가 활성화된 상태이며, 해당 취약점의 영향권에 있습니다.
reg query "HKLM\System\CurrentControlSet\Control\LSA" /v LsaCfgFlags
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows