🇰🇷 한글 설명
Microsoft Windows Media Services의 ISAPI 확장 기능인 nsiislog.dll에서 유니캐스트 및 멀티캐스트 전송 로깅 기능에 취약점이 존재합니다. 원격 공격자가 특정 네트워크 요청을 통해 IIS 서비스의 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우 미디어 서비스의 기록 기능에 결함이 있어, 해커가 특수한 신호를 보내 서버를 멈추게 하거나 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이로 인해 서비스가 중단되거나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The logging capability for unicast and multicast transmissions in the ISAPI extension for Microsoft Windows Media Services in Microsoft Windows NT 4.0 and 2000, nsiislog.dll, allows remote attackers to cause a denial of service in Internet Information Server (IIS) and execute arbitrary code via a certain network request.
📍 영향받는 시스템
Microsoft Windows NT 4.0 및 Windows 2000 (Microsoft Windows Media Services 포함)
⚔️ 공격 벡터
특정 네트워크 요청을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스(Windows Media Services)를 비활성화합니다.
🔧 검증 코드
파일이 존재한다면 해당 시스템은 취약한 라이브러리를 포함하고 있을 가능성이 높으므로 패치 여부를 확인해야 합니다.
find / -name nsiislog.dll 2>/dev/null