🇰🇷 한글 설명
Active Directory Federation Services(AD FS)에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속여 피싱 사이트 등으로 유도하는 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 정상적인 사이트가 아닌 가짜 사이트로 몰래 이동시킬 수 있는 보안 약점입니다. 공격자는 이를 이용해 사용자의 정보를 훔치거나 가짜 로그인 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an authorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Active Directory Federation Services (AD FS)가 설치된 시스템
⚔️ 공격 벡터
조작된 URL을 통해 사용자를 악성 사이트로 리다이렉션시키는 네트워크 기반 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 AD FS 구성의 리다이렉션 허용 목록을 점검하십시오.
🔧 검증 코드
AD FS 서비스가 실행 중인지 확인하고, 해당 서비스의 최신 보안 업데이트 적용 여부를 Windows Update 기록을 통해 검증하십시오.
Get-Service adfs | Select-Object -Property Name, Status, DisplayName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Active Directory Federation Services