🇰🇷 한글 설명
Microsoft Commerce Server 2000에서 사용되는 Office Web Components(OWC) 패키지 설치 프로그램에 버퍼 오버플로 취약점이 존재합니다. 원격 공격자가 특정 입력을 통해 프로세스를 중단시키거나 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 양보다 많은 데이터를 보내 시스템을 고장 내거나 해커가 컴퓨터를 마음대로 조종하게 만드는 결함입니다. 공격자가 관리자 권한을 통째로 뺏어갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Buffer overflow in the Office Web Components (OWC) package installer used by Microsoft Commerce Server 2000 allows remote attackers to cause the process to fail or run arbitrary code in the LocalSystem security context via certain input to the OWC package installer.
📍 영향받는 시스템
Microsoft Commerce Server 2000 (Office Web Components 패키지 설치 프로그램 포함 버전)
⚔️ 공격 벡터
취약한 OWC 패키지 설치 프로그램에 조작된 입력값을 전송하는 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Office Web Components의 버전을 확인하여 취약한 버전인지 대조합니다.
powershell -Command "Get-Package -Name '*Office Web Components*' | Select-Object Name, Version"