🇰🇷 한글 설명
Microsoft Terminal Services Advanced Client (TSAC) ActiveX 컨트롤의 connect.asp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 브라우저를 조작할 수 있는 보안 약점입니다. 사용자가 특정 링크를 클릭하거나 페이지를 방문할 때 공격이 발생할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in connect.asp in Microsoft Terminal Services Advanced Client (TSAC) ActiveX control allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
📍 영향받는 시스템
Microsoft Terminal Services Advanced Client (TSAC) ActiveX control이 설치된 시스템
⚔️ 공격 벡터
알려지지 않은 벡터를 통한 악성 웹 스크립트 또는 HTML 주입
🛡️ 대응 방법
해당 ActiveX 컨트롤을 최신 버전으로 업데이트하거나 사용 중지하고, 웹 애플리케이션의 입력값 검증을 강화합니다.
🔧 검증 코드
명령어 실행 결과로 해당 ActiveX 컨트롤의 레지스트리 정보가 나타나면 취약한 구성 요소가 존재할 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ActiveX\ActiveX Control\{TSAC_GUID}' -ErrorAction SilentlyContinue"