🇰🇷 한글 설명
Windows Media Services 4.0 및 4.1의 Windows Media Unicast Service에서 일부 연결 유형이 제대로 종료되지 않는 결함이 있습니다. 이로 인해 메모리 누수가 발생하며, 원격 공격자가 연결을 반복적으로 끊음으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
미디어 서비스가 연결을 끊을 때 사용하던 메모리를 제대로 돌려주지 않는 버그가 있습니다. 공격자가 이 연결을 계속 반복하면 메모리가 가득 차서 서버가 멈출 수 있습니다.
🇺🇸 원문 (English)
Windows Media Unicast Service in Windows Media Services 4.0 and 4.1 does not properly shut down some types of connections, producing a memory leak that allows remote attackers to cause a denial of service via a series of severed connections, aka the "Severed Windows Media Server Connection" vulnerability.
📍 영향받는 시스템
Windows Media Services 4.0, 4.1
⚔️ 공격 벡터
원격에서 의도적으로 연결을 반복적으로 끊는 방식 (Network)
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 서비스 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 Windows Media 관련 서비스가 실행 중인지 확인하여 대상 시스템 여부를 판단합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Windows Media*'}"