🇰🇷 한글 설명
Microsoft Windows NT Server 4.0, Windows 2000, Windows Server 2003 및 Exchange Server 2000/2003의 NNTP 구성 요소에서 발생하는 취약점입니다. 공격자가 XPAT 패턴을 사용하여 부적절한 길이 검증 및 체크되지 않은 버퍼를 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 뉴스 프로토콜(NNTP)을 통해 특수하게 조작된 데이터를 보내 컴퓨터를 조종할 수 있는 보안 결함입니다. 이 결함을 이용하면 공격자가 원격에서 시스템에 침입하여 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
The Network News Transfer Protocol (NNTP) component of Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server, and Exchange Server 2003 allows remote attackers to execute arbitrary code via XPAT patterns, possibly related to improper length validation and an "unchecked buffer," leading to off-by-one and heap-based buffer overflows.
📍 영향받는 시스템
Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000/2003 Server
⚔️ 공격 벡터
네트워크를 통한 NNTP 서비스의 XPAT 패턴 입력값 조작
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 NNTP 서비스 사용을 제한합니다.
🔧 검증 코드
명령어 결과에 NNTP 관련 서비스가 실행 중으로 나타나면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-Service -Name 'NNTP' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server