🇰🇷 한글 설명
Windows NT의 클라이언트 서버 런타임 서브시스템(CSRSS)에서 모든 작업 스레드가 사용자 입력을 기다리는 상태가 될 때 서비스 거부(DoS) 상태에 빠질 수 있습니다. 이 취약점은 시스템의 가용성을 저하시키는 결과를 초래합니다.
💡 쉬운 설명
윈도우 시스템의 핵심 기능 중 하나가 사용자의 입력을 기다리느라 모든 일을 멈춰버리는 현상입니다. 이로 인해 컴퓨터가 응답하지 않거나 멈추는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
The Windows NT Client Server Runtime Subsystem (CSRSS) can be subjected to a denial of service when all worker threads are waiting for user input.
📍 영향받는 시스템
Windows NT 계열 운영체제
⚔️ 공격 벡터
특정 조건에서 모든 작업 스레드가 사용자 입력을 대기하도록 유도하여 시스템 자원을 고갈시킴
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하고 운영체제를 최신 상태로 업데이트함
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows NT 버전인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"