🇰🇷 한글 설명
Microsoft Windows 2000, IIS 5.0 및 SQL Server 6.5~2000의 MSDTC 서비스에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송함으로써 시스템을 충돌시키거나 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 컴퓨터의 트랜잭션 관리 기능을 마비시키는 공격입니다. 이 공격을 받으면 서버가 갑자기 멈추거나 꺼져서 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
The MSDTC (Microsoft Distributed Transaction Service Coordinator) for Microsoft Windows 2000, Microsoft IIS 5.0 and SQL Server 6.5 through SQL 2000 0.0 allows remote attackers to cause a denial of service (crash or hang) via malformed (random) input.
📍 영향받는 시스템
Microsoft Windows 2000, Microsoft IIS 5.0, SQL Server 6.5 ~ SQL Server 2000
⚔️ 공격 벡터
네트워크를 통한 조작된(Malformed) 입력값 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 MSDTC 서비스를 업데이트해야 합니다.
🔧 검증 코드
명령어 실행 결과로 MSDTC 서비스가 실행 중인지 확인하고, 해당 운영체제 버전의 패치 적용 여부를 점검합니다.