🇰🇷 한글 설명
Microsoft Windows NT 4.0, 2000, XP 및 Server 2003의 DCOM RPC 인터페이스에서 발생하는 취약점입니다. 원격 공격자가 'alter context' 호출에 추가 데이터를 포함시켜 네트워크 통신을 유발할 수 있는 'Object Identity 취약점'입니다.
💡 쉬운 설명
컴퓨터 간의 통신 규칙을 사용하는 과정에서 공격자가 가짜 정보를 끼워 넣어 시스템에 불필요한 통신을 강제로 일으킬 수 있는 문제입니다. 이로 인해 네트워크 자원이 낭비되거나 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
The DCOM RPC interface for Microsoft Windows NT 4.0, 2000, XP, and Server 2003 allows remote attackers to cause network communications via an "alter context" call that contains additional data, aka the "Object Identity Vulnerability."
📍 영향받는 시스템
Microsoft Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
DCOM RPC 인터페이스의 'alter context' 호출을 이용한 원격 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 DCOM RPC 인터페이스를 업데이트해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 버전(NT 4.0, 2000, XP, Server 2003)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'