🇰🇷 한글 설명
Microsoft Windows Server 2003 및 Windows NT, Server 2000의 WINS 서비스에서 특정 패킷의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 네트워크 이름 관리 서비스가 들어오는 데이터의 크기를 제대로 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 데이터가 들어오면 컴퓨터가 멈추거나 해커가 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Windows Internet Naming Service (WINS) for Microsoft Windows Server 2003, and possibly Windows NT and Server 2000, does not properly validate the length of certain packets, which allows attackers to cause a denial of service and possibly execute arbitrary code.
📍 영향받는 시스템
Microsoft Windows Server 2003, Windows NT, Windows Server 2000 (WINS 서비스 활성화 시)
⚔️ 공격 벡터
조작된 길이의 네트워크 패킷을 WINS 서비스로 전송하여 취약점 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 WINS 서비스 사용을 중단하고 DNS로 전환
🔧 검증 코드
명령어 결과에 STATE가 RUNNING으로 표시되면 WINS 서비스가 활성화되어 있어 취약점에 노출될 수 있습니다.
sc query wins | findstr /i "STATE"