🇰🇷 한글 설명
Microsoft Windows Media 서버의 레이스 컨디션(Race Condition) 취약점으로 인해 발생합니다. 원격 공격자가 조작된 요청을 보내 Windows Media Unicast 서비스의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
서버가 여러 요청을 처리하는 과정에서 순서가 꼬이는 허점을 이용한 공격입니다. 공격자가 특수한 요청을 보내면 서버 서비스가 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Race condition in Microsoft Windows Media server allows remote attackers to cause a denial of service in the Windows Media Unicast Service via a malformed request, aka the "Unicast Service Race Condition" vulnerability.
📍 영향받는 시스템
Microsoft Windows Media Server (Unicast Service 포함 버전)
⚔️ 공격 벡터
네트워크를 통한 조작된 요청 전송 (Remote)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Windows Media 서비스 업데이트
🔧 검증 코드
서비스가 실행 중인지 확인하고, 해당 서비스의 보안 패치 적용 여부를 시스템 업데이트 기록을 통해 검토합니다.
powershell -Command "Get-Service -Name 'WMSUnicast'"