🇰🇷 한글 설명
Microsoft Windows의 창 관리 API에서 발생하는 'Shatter' 스타일의 취약점입니다. 로컬 사용자가 SetWindowLong 및 SetWindowLongPtr API 함수를 사용하여 권한이 있는 프로그램의 속성을 변경함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 프로그램들이 서로 대화하는 통로를 악용하여, 일반 사용자가 관리자 권한을 몰래 훔쳐낼 수 있는 보안 약점입니다. 마치 일반 손님이 관리자의 열쇠를 복제하여 금고를 여는 것과 비슷합니다.
🇺🇸 원문 (English)
"Shatter" style vulnerability in the Window Management application programming interface (API) for Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 allows local users to gain privileges by using certain API functions to change properties of privileged programs using the SetWindowLong and SetWIndowLongPtr API functions.
📍 영향받는 시스템
Windows 98, Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
로컬 사용자가 특정 API 함수를 호출하여 권한이 높은 프로세스의 메모리 속성을 조작하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 해당 API 호출에 대한 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 운영체제(Windows XP, 2000 등)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server