🇰🇷 한글 설명
Windows XP 및 Windows Server 2003의 PCHealth 시스템 내 도움말 및 지원 센터 기능에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 HCP URL에 긴 쿼리를 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 도움말 기능을 이용해 악성 코드를 보내는 공격입니다. 해커가 멀리 떨어진 곳에서 사용자의 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the PCHealth system in the Help and Support Center function in Windows XP and Windows Server 2003 allows remote attackers to execute arbitrary code via a long query in an HCP URL.
📍 영향받는 시스템
Windows XP, Windows Server 2003 (PCHealth 기능 포함 버전)
⚔️ 공격 벡터
조작된 긴 HCP URL 쿼리를 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 관련 PCHealth 기능을 비활성화하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 Windows XP 또는 Windows Server 2003인지 확인하십시오.
systeminfo | grep -E 'OS Name|OS Version'