🇰🇷 한글 설명
Windows NT 및 Windows 2000의 터미널 서버에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 포트 3389로 조작된 RDP 요청을 대량으로 보내 시스템의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 접속 요청을 엄청나게 많이 보내서 컴퓨터의 메모리를 꽉 채워버리는 공격입니다. 이로 인해 컴퓨터가 느려지거나 멈춰서 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Memory leak in Terminal servers in Windows NT and Windows 2000 allows remote attackers to cause a denial of service (memory exhaustion) via a large number of malformed Remote Desktop Protocol (RDP) requests to port 3389.
📍 영향받는 시스템
Windows NT, Windows 2000 (Terminal Server 기능 활성화 시)
⚔️ 공격 벡터
포트 3389를 통한 대량의 조작된 RDP 요청 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 RDP 서비스 접근 제어 설정을 강화합니다.
🔧 검증 코드
명령어 결과에 3389 포트가 리스닝 상태로 나타나면 해당 서비스가 활성화되어 취약점에 노출될 수 있음을 의미합니다.