🇰🇷 한글 설명
Windows NT부터 Server 2003 버전의 Messenger Service가 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 받는 메시지의 길이를 확인하지 못해 발생하는 오류입니다. 해커가 아주 긴 메시지를 보내 컴퓨터를 조종하거나 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
The Messenger Service for Windows NT through Server 2003 does not properly verify the length of the message, which allows remote attackers to execute arbitrary code via a buffer overflow attack.
📍 영향받는 시스템
Windows NT, Windows 2000, Windows XP, Windows Server 2003 및 이전 버전
⚔️ 공격 벡터
네트워크를 통한 원격 버퍼 오버플로우 공격
🛡️ 대응 방법
Messenger Service(Messenger)를 비활성화하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
결과값의 STATE가 RUNNING이면 해당 서비스가 활성화되어 취약할 수 있습니다.