🇰🇷 한글 설명
Microsoft Windows NT 4.0, Windows 2000, Windows XP 등의 RPC Locator 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 사용자가 특정 매개변수를 포함한 RPC 호출을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 서비스에 너무 많은 데이터를 한꺼번에 보내서 시스템을 고장 내거나 해커의 명령을 실행하게 만드는 문제입니다. 공격자가 컴퓨터의 제어권을 가로챌 수 있는 위험한 결함입니다.
🇺🇸 원문 (English)
Buffer overflow in the RPC Locator service for Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000, and Windows XP allows local users to execute arbitrary code via an RPC call to the service containing certain parameter information.
📍 영향받는 시스템
Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000, Windows XP
⚔️ 공격 벡터
로컬 사용자가 RPC 호출 시 조작된 매개변수를 전달하여 서비스의 버퍼를 넘치게 함
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 RPC Locator 서비스를 업데이트해야 합니다.
🔧 검증 코드
출력된 운영체제 이름과 버전이 취약한 Windows NT 4.0, 2000, XP에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'