🇰🇷 한글 설명
Microsoft DirectPlay 7.0a부터 9.0b 버전의 IDirectPlay4 API에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송함으로써 Windows Server 2003 및 이전 버전 시스템에서 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
💡 쉬운 설명
잘못된 데이터 패킷을 보내 컴퓨터의 게임 관련 기능을 강제로 멈추게 만드는 공격입니다. 이로 인해 시스템이 응답하지 않거나 프로그램이 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
IDirectPlay4 Application Programming Interface (API) of Microsoft DirectPlay 7.0a thru 9.0b, as used in Windows Server 2003 and earlier allows remote attackers to cause a denial of service (application crash) via a malformed packet.
📍 영향받는 시스템
Windows Server 2003 및 이전 버전, Microsoft DirectPlay 7.0a ~ 9.0b
⚔️ 공격 벡터
네트워크를 통해 조작된(malformed) 패킷을 전송하는 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 DirectPlay 기능을 비활성화합니다.
🔧 검증 코드
명령어 실행 결과 DirectPlay 관련 서비스가 존재하고 실행 중이라면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*DirectPlay*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server