🇰🇷 한글 설명
ixsso.query ActiveX 개체가 스크립팅에 안전한 것으로 표시되어 있어, 악성 웹사이트 운영자가 방문하는 Windows 2000 시스템의 파일 존재 여부를 원격으로 확인할 수 있습니다. 이 취약점은 인덱싱 서비스(Indexing Services)가 활성화된 시스템을 대상으로 합니다.
💡 쉬운 설명
악성 웹사이트에 접속하는 것만으로도 내 컴퓨터에 어떤 파일이 있는지 해커가 몰래 알아낼 수 있는 보안 결함입니다. 윈도우의 파일 검색 기능(인덱싱 서비스)을 악용하여 정보를 빼내는 방식입니다.
🇺🇸 원문 (English)
The ixsso.query ActiveX Object is marked as safe for scripting, which allows malicious web site operators to embed a script that remotely determines the existence of files on visiting Windows 2000 systems that have Indexing Services enabled.
📍 영향받는 시스템
Indexing Services가 활성화된 Windows 2000 시스템
⚔️ 공격 벡터
악성 스크립트가 포함된 웹사이트 방문을 통한 ActiveX 개체 실행
🛡️ 대응 방법
Indexing Services를 비활성화하거나 관련 ActiveX 개체의 권한을 제한하는 보안 패치를 적용합니다.
🔧 검증 코드
명령어 결과에 ixsso.query 클래스 정보가 나타나면 해당 취약한 ActiveX 개체가 시스템에 등록되어 있는 상태입니다.
reg query HKEY_CLASSES_ROOT\ixsso.query /v CLSID 2>/dev/null