🇰🇷 한글 설명
Windows 95, 98, 2000, NT 4.0 및 터미널 서버 시스템에서 발생하는 취약점입니다. 공격자가 동일한 조각으로 구성된 대량의 IP 패킷을 전송하면 시스템의 IP 재조립 과정에 과부하를 주어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
잘게 쪼개진 데이터 조각들을 컴퓨터가 다시 합치는 과정에서 발생하는 문제입니다. 공격자가 똑같은 조각들을 엄청나게 많이 보내면 컴퓨터가 이를 처리하다가 멈춰버리게 됩니다.
🇺🇸 원문 (English)
Windows 95, Windows 98, Windows 2000, Windows NT 4.0, and Terminal Server systems allow a remote attacker to cause a denial of service by sending a large number of identical fragmented IP packets, aka jolt2 or the "IP Fragment Reassembly" vulnerability.
📍 영향받는 시스템
Windows 95, Windows 98, Windows 2000, Windows NT 4.0, Terminal Server
⚔️ 공격 벡터
동일한 데이터로 구성된 대량의 IP 단편화(Fragmented) 패킷 전송
🛡️ 대응 방법
운영체제 보안 패치 적용 및 네트워크 방화벽에서 비정상적인 IP 단편화 패킷 차단
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 버전(95, 98, 2000, NT 4.0)에 해당하는지 확인합니다.
powershell -Command "Get-ComputerInfo | Select-Object OsName, OsVersion"