🇰🇷 한글 설명
Windows NT 4.0의 Netbt.sys 구성 요소에서 발생하는 취약점입니다. 악의적인 DNS 서버가 DNS 호스트 이름 조회 시 IP 주소로 0.0.0.0을 반환하면 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
인터넷 주소를 알려주는 서버가 가짜 주소(0.0.0.0)를 보내면 컴퓨터가 이를 처리하지 못하고 멈춰버리는 문제입니다. 이로 인해 컴퓨터를 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Netbt.sys in Windows NT 4.0 allows remote malicious DNS servers to cause a denial of service (crash) by returning 0.0.0.0 as the IP address for a DNS host name lookup.
📍 영향받는 시스템
Windows NT 4.0
⚔️ 공격 벡터
악의적인 DNS 서버를 통한 원격 DNS 응답 조작
🛡️ 대응 방법
운영체제 보안 패치 적용 및 신뢰할 수 있는 DNS 서버 사용
🔧 검증 코드
명령어 결과에 'Windows NT 4.0'이 포함되어 있으면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
systeminfo | grep -i 'Windows NT 4.0'