🇰🇷 한글 설명
Microsoft Windows XP 및 Windows Server 2003 SP1의 도움말 및 지원 센터에서 HCP URL을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 hcp:// URL을 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 도움말 기능을 이용해 해커가 몰래 악성 프로그램을 실행할 수 있는 보안 약점입니다. 잘못된 주소를 클릭하는 것만으로도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Help and Support Center in Microsoft Windows XP and Windows Server 2003 SP1 does not properly validate HCP URLs, which allows remote attackers to execute arbitrary code, as demonstrated using certain hcp:// URLs that access the DVD Upgrade capability (dvdupgrd.htm).
📍 영향받는 시스템
Microsoft Windows XP, Windows Server 2003 SP1
⚔️ 공격 벡터
조작된 hcp:// 프로토콜을 포함한 URL을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 기능을 비활성화합니다.
🔧 검증 코드
출력된 운영체제 이름과 버전이 Windows XP 또는 Windows Server 2003 SP1인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'