🇰🇷 한글 설명
Microsoft Windows NT부터 Server 2003 버전의 Authenticode 기능에서 시스템 메모리가 부족할 경우 ActiveX 컨트롤의 다운로드 및 설치를 사용자에게 묻지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자의 승인 없이 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리가 부족할 때 보안 확인 절차를 건너뛰는 허점이 있습니다. 해커가 이 점을 이용해 사용자가 모르는 사이에 악성 프로그램을 몰래 설치할 수 있습니다.
🇺🇸 원문 (English)
The Authenticode capability in Microsoft Windows NT through Server 2003 does not prompt the user to download and install ActiveX controls when the system is low on memory, which could allow remote attackers to execute arbitrary code without user approval.
📍 영향받는 시스템
Microsoft Windows NT, Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
메모리 부족 상태를 유도한 후 악성 ActiveX 컨트롤을 사용자 승인 없이 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 시스템 메모리 관리를 최적화함
🔧 검증 코드
출력된 OS 버전이 Windows NT, 2000, XP, Server 2003 중 하나인지 확인
systeminfo | grep -E 'OS Name|Version'