🇰🇷 한글 설명
Windows NT 4.0, Windows 2000, Windows XP의 NetDDE Agent에서 발생하는 취약점입니다. 로컬 사용자가 특정 메시지(WM_COPYDATA 및 WM_TIMER)를 전송하는 'shatter' 공격을 통해 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 시스템의 가장 높은 권한을 가로챌 수 있는 보안 결함입니다. 특수한 메시지를 보내 시스템을 속여 관리자 권한을 얻어내는 방식입니다.
🇺🇸 원문 (English)
NetDDE Agent on Windows NT 4.0, 4.0 Terminal Server Edition, Windows 2000, and Windows XP allows local users to execute arbitrary code as LocalSystem via "shatter" style attack by sending a WM_COPYDATA message followed by a WM_TIMER message, as demonstrated by GetAd, aka "Flaw in Windows WM_TIMER Message Handling Could Enable Privilege Elevation."
📍 영향받는 시스템
Windows NT 4.0, Windows 2000, Windows XP (NetDDE Agent 포함 버전)
⚔️ 공격 벡터
로컬 사용자가 WM_COPYDATA 및 WM_TIMER 메시지를 이용한 Shatter 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 NetDDE 서비스를 비활성화합니다.
🔧 검증 코드
결과값이 4(Disabled)가 아니면 NetDDE 서비스가 활성화되어 있어 취약할 수 있습니다.
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE" /v Start