🇰🇷 한글 설명
WINS(Windows Internet Name Service)를 실행 중인 Windows NT 3.51 및 4.0 시스템에서 발생합니다. 원격 공격자가 조작된 패킷을 대량으로 전송하면 리소스 고갈로 인해 서버 속도가 저하되고 이벤트 로그가 오류 메시지로 가득 차 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
잘못된 데이터 패킷을 서버에 엄청나게 많이 보내서 서버를 느리게 만들거나 멈추게 하는 공격입니다. 이로 인해 서버가 정상적인 업무를 처리하지 못하게 됩니다.
🇺🇸 원문 (English)
Windows NT 3.51 and 4.0 running WINS (Windows Internet Name Service) allows remote attackers to cause a denial of service (resource exhaustion) via a flood of malformed packets, which causes the server to slow down and fill the event logs with error messages.
📍 영향받는 시스템
Windows NT 3.51, Windows NT 4.0 (WINS 서비스 활성화 시)
⚔️ 공격 벡터
네트워크를 통한 조작된(malformed) 패킷 대량 전송 (Flood)
🛡️ 대응 방법
해당 운영체제의 보안 패치를 적용하거나, 불필요한 경우 WINS 서비스를 중지합니다.
🔧 검증 코드
WINS 서비스가 실행 중인지 확인하여 해당 취약점에 노출될 가능성이 있는지 판단합니다.
netstat -an | grep :53 2>/dev/null || tasklist | grep wins