🇰🇷 한글 설명
Okta Credential Provider for Windows에서 직렬화된 자격 증명 버퍼를 Kerberos 로그인 구조로 해석하기 전에 검증하지 않는 취약점이 발견되었습니다. 버퍼 크기와 패킹된 문자열 오프셋을 확인하지 않아, 조작된 버퍼를 처리할 경우 프로세스가 예기치 않게 종료되거나 경계 외 메모리 읽기/쓰기가 발생할 수 있습니다. 이는 인접한 프로세스 메모리가 로컬 시스템 로그에 노출되는 결과를 초래할 수 있습니다.
💡 쉬운 설명
Okta 로그인 프로그램이 입력된 데이터를 제대로 검사하지 않아 발생하는 보안 문제입니다. 해커가 조작된 데이터를 보내면 프로그램이 꺼지거나, 컴퓨터 내부의 중요한 정보가 로그 파일에 기록되어 유출될 수 있습니다.
🇺🇸 원문 (English)
The Okta Credential Provider for Windows does not validate a serialized credential buffer before interpreting it as a Kerberos logon structure. The buffer size and packed string offsets are not checked. Processing a malformed buffer can cause the credential provider process to terminate unexpectedly or lead to out-of-bounds memory reads and writes, which may result in the disclosure of adjacent process memory into local system logs.
📍 영향받는 시스템
Okta Credential Provider for Windows (버전 미상)
⚔️ 공격 벡터
로컬 시스템에서 조작된 직렬화 자격 증명 버퍼를 제공하여 메모리 오류 유도
🛡️ 대응 방법
Okta에서 제공하는 최신 보안 패치 적용 및 Credential Provider 업데이트
🔧 검증 코드
명령어 결과에 나타나는 Okta Credential Provider의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조합니다.
powershell -Command "Get-Package -Name '*Okta Credential Provider*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows