🇰🇷 한글 설명
Microsoft FrontPage Server Extensions 2000/2002 및 SharePoint Team Services 2002의 SmartHTML 해석기(shtml.dll)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 특정 요청을 통해 서비스 거부(DoS) 상태를 유발하여 서버 응답을 실패하게 만들 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 서버의 기능을 마비시켜 정상적인 사용자가 접속하지 못하게 만드는 공격입니다. 서버가 요청을 처리하다가 오류가 발생하여 멈춰버리는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in the SmartHTML interpreter (shtml.dll) in Microsoft FrontPage Server Extensions 2000 and 2002, and Microsoft SharePoint Team Services 2002, allows remote attackers to cause a denial of service (response failure) via a certain request.
📍 영향받는 시스템
Microsoft FrontPage Server Extensions 2000/2002, Microsoft SharePoint Team Services 2002
⚔️ 공격 벡터
원격에서 조작된 특정 HTTP 요청을 전송하여 shtml.dll의 해석 오류 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스 구성 요소를 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 해당 서비스가 존재한다면 취약한 소프트웨어가 설치되어 있을 가능성이 있으므로 버전을 확인해야 합니다.
powershell -Command "Get-Service | Where-Object { $_.DisplayName -like '*FrontPage*' -or $_.DisplayName -like '*SharePoint*' }"