🇰🇷 한글 설명
Microsoft Windows XP 64-bit, Windows Server 2003 및 Exchange Server 2003의 SMTP 및 라우팅 엔진 구성 요소에서 발생하는 취약점입니다. 공격자가 조작된 DNS 응답 메시지를 보내 길이 값을 적절히 검증하지 못하게 함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 DNS 정보를 보내 컴퓨터를 속여서 마음대로 명령을 내릴 수 있는 보안 구멍입니다. 이 구멍을 통해 해커가 컴퓨터의 제어권을 완전히 가져갈 수 있습니다.
🇺🇸 원문 (English)
The SMTP (Simple Mail Transfer Protocol) component of Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit Edition, and the Exchange Routing Engine component of Exchange Server 2003, allows remote attackers to execute arbitrary code via a malicious DNS response message containing length values that are not properly validated.
📍 영향받는 시스템
Windows XP 64-bit, Windows Server 2003, Exchange Server 2003
⚔️ 공격 벡터
조작된 DNS 응답 메시지를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 DNS 응답 검증 기능을 강화해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows XP 64-bit 또는 Windows Server 2003인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server