🇰🇷 한글 설명
Microsoft Windows Media Player 7에서 발생하는 취약점으로, RTF 형식을 지원하는 이메일 클라이언트에서 발생할 수 있습니다. 제대로 닫히지 않는 임베디드 OCX 컨트롤을 통해 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 'OCX Attachment' 취약점입니다.
💡 쉬운 설명
이메일에 포함된 특수한 파일을 열 때 미디어 플레이어의 오류를 이용해 컴퓨터를 멈추게 하거나 작동 불능 상태로 만드는 공격입니다. 악성 코드가 담긴 이메일 첨부 파일을 열기만 해도 발생할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Media Player 7 allows attackers to cause a denial of service in RTF-enabled email clients via an embedded OCX control that is not closed properly, aka the "OCX Attachment" vulnerability.
📍 영향받는 시스템
Microsoft Windows Media Player 7 및 RTF 지원 이메일 클라이언트
⚔️ 공격 벡터
RTF 지원 이메일 클라이언트를 통해 악성 OCX 컨트롤이 포함된 이메일 첨부 파일을 전송
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 보안 패치를 적용하고, 신뢰할 수 없는 이메일 첨부 파일 실행을 금지함
🔧 검증 코드
명령어 실행 결과로 출력되는 버전 번호가 7.0 미만인지 확인하여 취약 여부를 판단함
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer" /v Version 2>/dev/null | grep -E 'REG_SZ'