🇰🇷 한글 설명
Windows NT 4.0의 Microsoft Index Server 2.0 및 Windows 2000의 Indexing Service에서 발생하는 취약점입니다. 공격자가 조작된 검색 요청을 보내 서버 측 포함(SSI) 파일을 원격으로 읽을 수 있습니다.
💡 쉬운 설명
검색창에 특수한 명령어를 입력하여 서버에 저장된 중요한 비밀 파일을 몰래 훔쳐보는 공격입니다. 검색 기능을 악용해 서버 내부의 정보를 외부로 유출시킬 수 있습니다.
🇺🇸 원문 (English)
Microsoft Index Server 2.0 in Windows NT 4.0, and Indexing Service in Windows 2000, allows remote attackers to read server-side include files via a malformed search request, aka a new variant of the "Malformed Hit-Highlighting" vulnerability.
📍 영향받는 시스템
Windows NT 4.0 (Microsoft Index Server 2.0), Windows 2000 (Indexing Service)
⚔️ 공격 벡터
조작된 검색 요청을 통한 원격 파일 읽기 (Remote File Read)
🛡️ 대응 방법
해당 서비스의 보안 패치를 적용하거나 사용하지 않는 경우 서비스를 중지합니다.
🔧 검증 코드
명령어 결과에 'RUNNING'이 나타나면 해당 서비스가 활성화되어 있어 취약할 수 있음을 의미합니다.
sc query indexserver 2>/dev/null | grep -i running