🇰🇷 한글 설명
Internet Explorer 5.5 및 이전 버전에서 웹 사이트가 지정한 명령줄 인수를 통해 Telnet 세션을 실행할 때 발생합니다. 만약 사용자가 Services for Unix (SFU) 2.0의 Telnet 클라이언트를 사용 중이라면, 원격 공격자가 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러가 웹사이트의 명령을 잘못 전달하여 컴퓨터에 나쁜 명령을 내릴 수 있는 보안 약점입니다. 특히 특정 프로그램(SFU 2.0)이 설치된 경우 해커가 내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer 5.5 and earlier executes Telnet sessions using command line arguments that are specified by the web site, which could allow remote attackers to execute arbitrary commands if the IE client is using the Telnet client provided in Services for Unix (SFU) 2.0, which creates session transcripts.
📍 영향받는 시스템
Internet Explorer 5.5 이하 버전 및 Services for Unix (SFU) 2.0 설치 시스템
⚔️ 공격 벡터
악성 웹사이트 방문을 통한 원격 명령 실행 (Remote Command Execution)
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하고, 사용하지 않는 경우 Services for Unix (SFU)를 제거하십시오.
🔧 검증 코드
명령어 결과로 SFU 관련 경로가 나타나면 해당 취약점에 노출될 가능성이 있는 환경입니다.
ls /usr/local/bin/telnet 2>/dev/null || echo 'SFU Telnet not found'