🇰🇷 한글 설명
Microsoft SQL Server 2000의 keep-alive 메커니즘 취약점으로, 공격자가 UDP 1434 포트로 조작된 IP를 가진 핑 스타일 패킷을 보내면 두 서버 간에 무한 패킷 교환이 발생합니다. 이로 인해 대역폭이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
공격자가 가짜 주소를 사용하여 서버들에게 서로 대화하도록 속이는 방식입니다. 이로 인해 서버들이 서로 끊임없이 데이터를 주고받느라 네트워크가 마비됩니다.
🇺🇸 원문 (English)
The keep-alive mechanism for Microsoft SQL Server 2000 allows remote attackers to cause a denial of service (bandwidth consumption) via a "ping" style packet to the Resolution Service (UDP port 1434) with a spoofed IP address of another SQL Server system, which causes the two servers to exchange packets in an infinite loop.
📍 영향받는 시스템
Microsoft SQL Server 2000
⚔️ 공격 벡터
UDP 1434 포트를 통한 IP 스푸핑 기반의 핑 패킷 전송
🛡️ 대응 방법
SQL Server 보안 패치 적용 또는 UDP 1434 포트 차단
🔧 검증 코드
명령어 결과에 UDP 1434 포트가 리스닝 상태로 나타나면 해당 서비스가 활성화되어 있음을 의미합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server