🇰🇷 한글 설명
Windows NT 및 Windows 2000의 터미널 서버에서 원격 공격자가 잘못된 RDP 패킷 시퀀스를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 통해 시스템이 중단되거나 재시작될 수 있습니다.
💡 쉬운 설명
원격 접속 기능(RDP)을 사용하는 컴퓨터에 잘못된 신호를 연속으로 보내 컴퓨터를 멈추게 만드는 공격입니다. 이 공격을 받으면 컴퓨터를 정상적으로 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Terminal Server in Windows NT and Windows 2000 allows remote attackers to cause a denial of service via a sequence of invalid Remote Desktop Protocol (RDP) packets.
📍 영향받는 시스템
Windows NT, Windows 2000 (Terminal Server 기능 활성화 시)
⚔️ 공격 벡터
네트워크를 통한 원격 RDP 패킷 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 RDP 서비스를 비활성화합니다.
🔧 검증 코드
출력된 OS 이름이 Windows NT 또는 Windows 2000인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'