🇰🇷 한글 설명
Windows NT부터 Server 2003까지의 User32.dll 내 특정 함수에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 사용자가 ListBox 또는 ComboBox 컨트롤에 긴 메시지를 전송함으로써 권한이 있는 애플리케이션에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우 시스템의 특정 구성 요소에서 데이터 처리 용량을 초과하는 입력값이 들어올 때 발생하는 오류입니다. 이를 통해 해커가 컴퓨터 내에서 허가되지 않은 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in a function in User32.dll on Windows NT through Server 2003 allows local users to execute arbitrary code via long (1) LB_DIR messages to ListBox or (2) CB_DIR messages to ComboBox controls in a privileged application.
📍 영향받는 시스템
Windows NT, Windows 2000, Windows XP, Windows Server 2003 및 해당 버전의 User32.dll을 사용하는 시스템
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 긴 LB_DIR 또는 CB_DIR 메시지를 권한이 있는 애플리케이션에 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 User32.dll을 업데이트하십시오.
🔧 검증 코드
출력된 운영체제 버전이 취약한 Windows NT, 2000, XP, Server 2003에 해당하는지 확인하십시오.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductName
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server