🇰🇷 한글 설명
Windows NT 4.0 터미널 서버에서 사용되는 RegAPI.DLL의 버퍼 오버플로 취약점입니다. 공격자가 매우 긴 사용자 이름을 입력함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인할 때 이름을 너무 길게 입력하면 컴퓨터의 보안 체계가 무너지는 문제입니다. 이를 통해 해커가 멀리 떨어진 곳에서 내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in RegAPI.DLL used by Windows NT 4.0 Terminal Server allows remote attackers to execute arbitrary commands via a long username, aka the "Terminal Server Login Buffer Overflow" vulnerability.
📍 영향받는 시스템
Windows NT 4.0 Terminal Server
⚔️ 공격 벡터
원격에서 조작된 긴 사용자 이름을 전송하여 발생하는 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스의 접근을 제한해야 합니다.
🔧 검증 코드
출력 결과에 'Windows NT 4.0'이 포함되어 있다면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
systeminfo | grep -i 'Windows NT 4.0'