🇰🇷 한글 설명
Windows 2000의 Microsoft Indexing Services 내 CiWebHitsFile 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .htw 요청의 CiRestriction 매개변수를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 몰래 심어 다른 사용자의 정보를 훔치는 공격입니다. 공격자가 조작한 명령어가 웹 브라우저에서 실행되어 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The CiWebHitsFile component in Microsoft Indexing Services for Windows 2000 allows remote attackers to conduct a cross site scripting (CSS) attack via a CiRestriction parameter in a .htw request, aka the "Indexing Services Cross Site Scripting" vulnerability.
📍 영향받는 시스템
Microsoft Indexing Services for Windows 2000
⚔️ 공격 벡터
.htw 요청의 CiRestriction 매개변수를 통한 원격 스크립트 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 Indexing Services 설정을 검토하십시오.
🔧 검증 코드
Indexing Services(ci) 서비스가 실행 중인지 확인하여 취약한 구성 요소의 활성화 여부를 파악합니다.
sc query ci | findstr /i "STATE"