🇰🇷 한글 설명
Windows NT 4.0, 2000, XP 및 Server 2003용 HyperTerminal 애플리케이션에서 세션 파일의 값 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로 취약점입니다. 공격자는 악성 세션 파일(.ht), 웹사이트 또는 이메일에 포함된 Telnet URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
HyperTerminal이라는 프로그램이 파일에 저장된 데이터의 길이를 제대로 확인하지 못해 발생하는 문제입니다. 나쁜 의도를 가진 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
HyperTerminal application for Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 does not properly validate the length of a value that is saved in a session file, which allows remote attackers to execute arbitrary code via a malicious HyperTerminal session file (.ht), web site, or Telnet URL contained in an e-mail message, triggering a buffer overflow.
📍 영향받는 시스템
Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003 기반의 HyperTerminal 애플리케이션
⚔️ 공격 벡터
악성 .ht 세션 파일, 웹사이트 또는 이메일에 포함된 Telnet URL을 통한 원격 공격
🛡️ 대응 방법
HyperTerminal 애플리케이션을 최신 상태로 업데이트하거나, 신뢰할 수 없는 출처의 세션 파일 및 URL을 실행하지 않도록 주의합니다.
🔧 검증 코드
명령어 결과로 HyperTerminal의 설치 경로가 출력되면 해당 소프트웨어가 시스템에 존재함을 의미합니다.
powershell -Command "Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\hyperterm.exe -ErrorAction SilentlyContinue"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server