🇰🇷 한글 설명
Microsoft Windows Server 2003의 'Shell Folders' 기능에 존재하는 디렉터리 경로 탐색 취약점입니다. 공격자가 'shell:' 링크에 '..' (dot dot) 시퀀스를 사용하여 원격으로 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
특수한 링크를 이용해 컴퓨터의 허락되지 않은 폴더나 파일에 접근할 수 있는 보안 약점입니다. 공격자가 이 경로를 조작하면 시스템 내부의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the "Shell Folders" capability in Microsoft Windows Server 2003 allows remote attackers to read arbitrary files via .. (dot dot) sequences in a "shell:" link.
📍 영향받는 시스템
Microsoft Windows Server 2003
⚔️ 공격 벡터
악의적으로 조작된 'shell:' 링크를 통한 디렉터리 경로 탐색(Directory Traversal)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'Windows Server 2003'이 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
systeminfo | grep -i 'Windows Server 2003'