🇰🇷 한글 설명
Microsoft SSL 라이브러리의 PCT 프로토콜 구현에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 PCT 1.0 핸드셰이크 패킷을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 통신을 시작할 때 주고받는 특정 신호에 문제가 있어, 해커가 조작된 신호를 보내 컴퓨터를 마음대로 조종할 수 있는 결함입니다. 이로 인해 해커가 원격에서 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the Private Communications Transport (PCT) protocol implementation in the Microsoft SSL library, as used in Microsoft Windows NT 4.0 SP6a, 2000 SP2 through SP4, XP SP1, Server 2003, NetMeeting, Windows 98, and Windows ME, allows remote attackers to execute arbitrary code via PCT 1.0 handshake packets.
📍 영향받는 시스템
Windows NT 4.0 SP6a, Windows 2000 SP2-SP4, Windows XP SP1, Server 2003, NetMeeting, Windows 98, Windows ME
⚔️ 공격 벡터
조작된 PCT 1.0 핸드셰이크 패킷을 전송하는 원격 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 프로토콜 사용을 제한해야 합니다.
🔧 검증 코드
출력된 운영체제 이름과 버전이 취약점이 존재하는 구형 Windows 버전인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'