🇰🇷 한글 설명
Microsoft Windows의 HTML Help 프로그램(hh.exe)에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .CHM 파일을 통해 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
도움말 파일(.CHM)을 열 때 프로그램이 처리할 수 있는 용량보다 더 큰 데이터를 강제로 입력하여 컴퓨터를 제어하는 공격입니다. 악성 파일이 포함된 도움말을 클릭하는 것만으로도 해킹될 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in the HtmlHelp program (hh.exe) in HTML Help for Microsoft Windows 98, Me, NT 4.0, 2000, XP, and Server 2003 allows remote attackers to execute arbitrary commands via a .CHM file with a large length field, a different vulnerability than CVE-2003-1041.
📍 영향받는 시스템
Windows 98, Me, NT 4.0, 2000, XP, Server 2003 (HTML Help 프로그램 포함 버전)
⚔️ 공격 벡터
길이 필드가 조작된 악성 .CHM 파일을 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 적용하거나, 신뢰할 수 없는 출처의 .CHM 파일을 실행하지 않음
🔧 검증 코드
명령어 결과로 출력되는 HTML Help 관련 버전 정보가 보안 패치가 적용된 최신 버전인지 확인
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp" /v "Version" 2>/dev/null