CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2014-05-14
Microsoft Windows 그룹 정책 기본 설정(GPP) 자격 증명 노출 및 권한 상승 취약점 (CVE-2014-1812, MS14-025)
[영향 대상] Active Directory 환경의 Windows Vista SP2, 7 SP1, 8, 8.1 및 Windows Server 2008 SP2/R2 SP1, 2012 Gold/R2 도메인 컨트롤러 및 클라이언트 시스템
[파급 효과] 도메인 내 일반 인증 사용자가 SYSVOL 공유 폴더에 접근하여 암호화된 GPP XML 파일을 획득하고, 공개된 AES 키로 복호화하여 도메인 관리자 권한을 탈취할 수 있습니다
[권장 조치] MS14-025 누적 보안 업데이트를 적용하고, 기존 SYSVOL 내에 저장된 cpassword 속성이 포함된 XML 구성 파일을 완전히 삭제 및 교체해야 합니다