🇰🇷 한글 설명
Windows 2000 및 Interix 2.2의 telnet 서버에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 프로토콜 옵션을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
텔넷이라는 통신 서비스의 허점을 이용해 해커가 내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 잘못된 데이터를 보내 컴퓨터의 메모리 영역을 넘치게 만들어 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in telnet server in Windows 2000 and Interix 2.2 allows remote attackers to execute arbitrary code via malformed protocol options.
📍 영향받는 시스템
Windows 2000, Interix 2.2 (Telnet Server 포함 버전)
⚔️ 공격 벡터
네트워크를 통한 조작된 Telnet 프로토콜 옵션 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 Telnet 서비스를 비활성화합니다.
🔧 검증 코드
출력된 OS 정보가 Windows 2000 또는 Interix 2.2인지 확인하여 취약 여부를 판단합니다.
systeminfo | grep -E 'OS Name|Version'