🇰🇷 한글 설명
Windows NT Terminal Server에서 클라이언트가 인증을 완료하기 전에 새로운 연결을 시도할 때 과도한 리소스를 사용하게 됩니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
로그인을 하기 전 단계에서 공격자가 가짜 연결 요청을 대량으로 보내 컴퓨터를 지치게 만드는 공격입니다. 이로 인해 컴퓨터가 너무 바빠져서 실제 사용자가 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Windows NT Terminal Server performs extra work when a client opens a new connection but before it is authenticated, allowing for a denial of service.
📍 영향받는 시스템
Windows NT Terminal Server (Legacy versions)
⚔️ 공격 벡터
인증되지 않은 상태에서 대량의 신규 연결 요청을 전송하는 네트워크 공격
🛡️ 대응 방법
운영체제 보안 패치 적용 및 불필요한 Terminal Server 서비스 비활성화
🔧 검증 코드
명령어 결과에서 비정상적으로 많은 수의 연결 요청이 확인되면 취약한 상태일 가능성이 높습니다.
netstat -an | findstr :3389 | findstr ESTABLISHED