🇰🇷 한글 설명
Microsoft Exchange Server 2000 이하, SQL Server 2000 이하, Windows NT 4.0 및 Windows 2000의 RPC 서버에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 간 통신을 담당하는 프로그램에 잘못된 명령을 보내 시스템을 멈추게 만드는 공격입니다. 이 공격을 받으면 서버가 정상적으로 작동하지 않아 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerabilities in RPC servers in (1) Microsoft Exchange Server 2000 and earlier, (2) Microsoft SQL Server 2000 and earlier, (3) Windows NT 4.0, and (4) Windows 2000 allow remote attackers to cause a denial of service via malformed inputs.
📍 영향받는 시스템
Microsoft Exchange Server 2000 이하, SQL Server 2000 이하, Windows NT 4.0, Windows 2000
⚔️ 공격 벡터
네트워크를 통한 조작된 RPC 요청 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치 적용 및 RPC 서비스 설정 검토
🔧 검증 코드
출력된 운영체제 이름과 버전이 취약한 대상 버전(Windows 2000, NT 4.0 등)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server