🇰🇷 한글 설명
Microsoft Internet Security and Acceleration (ISA) Server 2000의 DNS 침입 탐지 애플리케이션 필터에서 알려지지 않은 취약점이 발견되었습니다. 원격 공격자가 적절히 처리되지 않은 특정 유형의 DNS 요청을 보냄으로써 DNS 서버로의 트래픽을 차단하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 DNS 요청을 보내면 보안 서버가 이를 제대로 처리하지 못해 먹통이 될 수 있습니다. 이로 인해 인터넷 연결이 끊기거나 DNS 서버를 통한 통신이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in the DNS intrusion detection application filter for Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause a denial of service (blocked traffic to DNS servers) via a certain type of incoming DNS request that is not properly handled.
📍 영향받는 시스템
Microsoft Internet Security and Acceleration (ISA) Server 2000
⚔️ 공격 벡터
조작된 DNS 요청을 전송하는 원격 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 ISA Server의 DNS 필터링 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 ISA Server 서비스가 존재한다면 해당 취약점에 노출된 시스템일 가능성이 높으므로 패치 여부를 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*ISA Server*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server