CVE-2014-6324 취약점 확인 및 조치방법

Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability

영향 여부를 확인한 뒤 우선 대응, 정식 해결, 결과 확인, 필요 시 침해 흔적 점검까지 이어서 볼 수 있습니다.읽기 전용 확인 명령은 적극 제공하지만, 공식 수정 버전·정확한 설치 방식·대상 패키지·검증 절차가 확인되지 않은 변경 명령은 표시하지 않습니다.

조치 요약

Microsoft Kerberos Key Distribution Center (KDC) 취약점 대응

확인 명령 제공

CVE ID: CVE-2014-6324
영향 버전: Microsoft Kerberos Key Distribution Center (KDC) · 영향 버전: Microsoft Kerberos Key Distribution Center (KDC) r2
위험 요약: 실제 악용 가능 노출면을 먼저 줄이고 공급사 지침에 따라 패치·완화·사용중단 중 하나를 완료합니다. 핵심 유형은 권한 상승이며, 낮은 권한의 사용자가 관리자·SYSTEM·root 권한을 획득할 수 있습니다.
공식 수정 버전: 공급사 공식 확인 필요

Microsoft · CWE-264 · 공급사·공식기관 근거 확인 · 2026. 07. 17. 04:28 확인

영향 여부 확인

DC·AD CS·Entra Connect 영향 확인

공식 근거시스템 변경 없음

확인 명령

# 도메인 컨트롤러/Windows KB/복제 상태
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address,OperatingSystem
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID,InstalledOn,Description
repadmin /replsummary
dcdiag /e /q

# AD CS 역할과 템플릿/CA 확인
Get-WindowsFeature AD-Certificate,ADCS-Cert-Authority,ADCS-Web-Enrollment 2>/dev/null
certutil -config - -ping 2>/dev/null
certutil -catemplates 2>/dev/null

# Entra Connect / Azure AD Connect 버전과 동기화 상태
Get-ItemProperty 'HKLM:SOFTWAREMicrosoftAzure AD Connect' 2>/dev/null | Select-Object ProductVersion
Get-Service ADSync 2>/dev/null
# Synchronization Service Manager에서 connector, last sync, export/import error를 확인합니다.

예상 결과: 영향 가능 예시: MSRC/Microsoft Learn 기준 조치 대상입니다. / 확인 필요 예시: 패치와 구성 위험을 함께 확인해야 합니다.
판정·성공 기준: MSRC/Microsoft Learn 기준 조치 대상입니다. 패치와 구성 위험을 함께 확인해야 합니다.

조치 전 확인

확인 필요백업 가능 여부와 서비스 중단·재부팅 영향을 확인한 뒤 작업 승인 필요

즉시 완화

확인 필요공식 보안권고의 Workaround 또는 Mitigation 확인 필요

정식 조치

확인 필요공식 수정 버전과 설치 방식별 적용 절차 확인 필요

결과 확인

복제·인증·인증서·동기화 검증

공식 근거시스템 변경 없음

확인 명령

repadmin /replsummary
dcdiag /e /q
Get-EventLog -LogName Directory Service -EntryType Error,Warning -Newest 30 2>/dev/null
Get-EventLog -LogName System -EntryType Error,Warning -Newest 30 2>/dev/null

# AD CS
certutil -config - -ping 2>/dev/null
Get-Service CertSvc 2>/dev/null

# Entra Connect
Get-Service ADSync 2>/dev/null
# Synchronization Service Manager에서 최근 import/sync/export error와 last sync time 확인

# 대표 사용자의 도메인 로그온, LDAP/LDAPS, 인증서 발급, 클라우드 동기화 반영을 검증합니다.

예상 결과: 정상 예시: 복제·인증·인증서·동기화 기준을 통과했습니다. / 완료 처리 금지 예시: ID 인프라 오류가 남아 있어 완료 처리하지 않습니다.
판정·성공 기준: 복제·인증·인증서·동기화 기준을 통과했습니다. ID 인프라 오류가 남아 있어 완료 처리하지 않습니다.

침해 여부 점검

확인 필요외부 노출 이력이 있으면 로그 보존 및 침해 흔적 점검 절차 확인 필요

롤백

주의이전 취약 버전으로 복구하면 취약점이 다시 노출될 수 있습니다.

확인 필요공급사 공식 롤백 절차와 복구 기준 확인 필요

근거 및 출처 · 데이터 한계공식 근거 분류, 공격 경로, 내부 프로필 판단과 참고자료 보기

대응 수준최우선우선 변경 검토

권고 완료 시점CISA 요구기한 2022.04.15 이전 완료CISA 공식 기한 반영

공식 조치 근거3개KISA·KEV·공급사 보안 권고

구조화 데이터1개영향 범위·수정 버전·CVSS

공격 경로네트워크권한 낮은 권한 · 사용자행위 불필요

가이드 상태확인 명령 제공자동 생성·수정·갱신 여부를 반영

기술정보 더보기

권한 상승

제목·설명 기반 추정 · 대상 제품 유형: 운영체제·커널

제품 유형: 운영체제·커널
분류 근거: privilege escalation
CWE: CWE-264

데이터 한계

실제 적용 전 최종 확인

이 가이드는 공개된 CVE·KEV·EPSS·KISA 정보와 일반 취약점 운영 절차를 구조화한 것으로, 실제 자산 영향 여부를 자동 확정하지 않습니다.
제품별 변경 명령, 레지스트리, 설정값은 공급사 공식 문서에서 확인된 경우에만 적용해야 합니다.
EPSS는 악용 확률 예측값이며 자산 중요도·외부 노출·보완통제·업무 영향도를 대체하지 않습니다.
권한 상승 분류는 제목·설명 기반 추정입니다. 공급사 권고의 취약점 유형과 다르면 공식 문서를 우선합니다.
현재 데이터에 수정 버전이 없어 패치 버전을 임의로 추정하지 않았습니다.

공식 수정 버전과 공식 조치 근거가 함께 확인되지 않아 변경 명령은 자동 공개하지 않습니다.