🇰🇷 한글 설명
Microsoft Windows의 HTML Help ActiveX Control(hhctrl.ocx)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 Alink 함수에 긴 파라미터를 전달하거나 showHelp 함수에 긴 인자를 포함한 스크립트를 실행함으로써 원격에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트를 방문하거나 도움말 파일을 열 때, 특수하게 제작된 긴 명령어가 포함된 파일을 통해 해커가 내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 악성 스크립트가 포함된 페이지를 보는 것만으로도 위험할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the HTML Help ActiveX Control (hhctrl.ocx) in Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000, and Windows XP allows remote attackers to execute code via (1) a long parameter to the Alink function, or (2) script containing a long argument to the showHelp function.
📍 영향받는 시스템
Windows 98, 98 SE, Me, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000, Windows XP
⚔️ 공격 벡터
Alink 함수의 긴 파라미터 전달 또는 showHelp 함수를 포함한 악성 스크립트 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 ActiveX 컨트롤의 사용을 제한해야 합니다.
🔧 검증 코드
파일이 존재한다면 해당 취약점에 노출될 가능성이 있으므로 시스템 업데이트 상태를 확인해야 합니다.
find C:\Windows\System32 -name hhctrl.ocx