🇰🇷 한글 설명
Microsoft Windows NT 4.0 SP4 이전 버전의 WINS 서버에서 발생하는 취약점입니다. 공격자가 UDP 137 포트로 잘못된 프레임을 대량으로 전송하면 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터 네트워크 서비스에 가짜 데이터를 엄청나게 많이 보내서 시스템을 멈추게 만드는 공격입니다. 이로 인해 해당 컴퓨터가 정상적인 서비스를 제공하지 못하게 됩니다.
🇺🇸 원문 (English)
The WINS server in Microsoft Windows NT 4.0 before SP4 allows remote attackers to cause a denial of service (process termination) via invalid UDP frames to port 137 (NETBIOS Name Service), as demonstrated via a flood of random packets.
📍 영향받는 시스템
Microsoft Windows NT 4.0 (Service Pack 4 미만 버전)
⚔️ 공격 벡터
UDP 137 포트를 대상으로 한 무작위 패킷 플러딩(Flooding)
🛡️ 대응 방법
Windows NT 4.0을 최신 서비스 팩(SP4 이상)으로 업데이트하거나 불필요한 NetBIOS 서비스 차단
🔧 검증 코드
OS 버전이 NT 4.0인지 확인하고, 137번 포트가 열려 있는지 확인하여 취약 가능성을 판단합니다.
systeminfo | grep -i 'Windows NT' && netstat -an | grep :137