🇰🇷 한글 설명
Microsoft Windows의 HTML 도움말(CHM) 기능에서 보안 영역 설정 오류로 인해 발생하는 취약점입니다. 공격자가 악성 .chm 파일이 포함된 HTML 메일을 보내면, 사용자가 이를 열 때 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
인터넷에서 받은 도움말 파일을 열 때 컴퓨터가 이를 안전한 파일로 착각하여 악성 프로그램을 실행할 수 있는 문제입니다. 이메일에 포함된 링크나 파일을 클릭하는 것만으로도 해킹을 당할 수 있습니다.
🇺🇸 원문 (English)
The HTML Help facility in Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000, and Windows XP uses the Local Computer Security Zone when opening .chm files from the Temporary Internet Files folder, which allows remote attackers to execute arbitrary code via HTML mail that references or inserts a malicious .chm file containing shortcuts that can be executed, aka "Code Execution via Compiled HTML Help File."
📍 영향받는 시스템
Windows 98, 98 SE, Me, NT 4.0, NT 4.0 Terminal Server, Windows 2000, Windows XP
⚔️ 공격 벡터
악성 .chm 파일이 포함된 HTML 메일을 통한 원격 코드 실행
🛡️ 대응 방법
운영체제를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 보안 패치를 설치하십시오.
🔧 검증 코드
레지스트리 설정 및 OS 버전을 확인하여 해당 취약점이 존재하는 구형 운영체제인지 판단합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v SecurityZoneEnabled 2>/dev/null