cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...