🇰🇷 한글 설명
Microsoft Windows의 NetDDE 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 악성 메시지를 통해 원격에서 임의의 코드를 실행하거나 로컬 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 간 데이터를 주고받는 기능에 빈틈이 있어, 해커가 특수한 메시지를 보내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 몰래 얻을 수도 있습니다.
🇺🇸 원문 (English)
Network Dynamic Data Exchange (NetDDE) services for Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 allows attackers to remotely execute arbitrary code or locally gain privileges via a malicious message or application that involves an "unchecked buffer," possibly a buffer overflow.
📍 영향받는 시스템
Windows 98, Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
네트워크를 통한 악성 메시지 전송 또는 로컬 악성 애플리케이션 실행
🛡️ 대응 방법
NetDDE 서비스를 비활성화하거나 Microsoft에서 제공하는 보안 패치를 적용하십시오.
🔧 검증 코드
결과에서 STATE가 RUNNING이면 취약한 서비스가 활성화된 상태입니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server