🇰🇷 한글 설명
Windows NT 4.0, 2000, XP 및 RRAS의 원격 액세스 서비스(RAS) 전화번호부에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 rasphone.pbk 파일을 수정하여 긴 다이얼업 항목을 사용함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 전화번호부 설정 파일을 조작하여 해커가 시스템을 마음대로 조종할 수 있는 약점입니다. 공격자가 특수하게 만들어진 긴 텍스트를 파일에 넣으면 컴퓨터가 오류를 일으키며 해커의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
Buffer overflow in Remote Access Service (RAS) phonebook for Windows NT 4.0, 2000, XP, and Routing and Remote Access Server (RRAS) allows local users to execute arbitrary code by modifying the rasphone.pbk file to use a long dial-up entry.
📍 영향받는 시스템
Windows NT 4.0, Windows 2000, Windows XP, Routing and Remote Access Server (RRAS)
⚔️ 공격 벡터
로컬 사용자가 rasphone.pbk 파일을 수정하여 악성 데이터 삽입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 시스템 업데이트를 수행하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows NT 4.0, 2000, XP 버전인지 확인하십시오.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"