🇰🇷 한글 설명
Microsoft Windows XP 및 Server 2003의 인덱싱 서비스에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 검색을 도와주는 서비스에 너무 긴 데이터를 보내면 시스템이 고장 나거나 해커의 명령을 듣게 되는 문제입니다. 해커가 멀리서도 내 컴퓨터를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Indexing Service for Microsoft Windows XP and Server 2003 does not properly validate the length of a message, which allows remote attackers to execute arbitrary code via a buffer overflow attack.
📍 영향받는 시스템
Microsoft Windows XP, Windows Server 2003 (Indexing Service 포함 버전)
⚔️ 공격 벡터
네트워크를 통한 특수하게 조작된 메시지 전송 (Remote Buffer Overflow)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 인덱싱 서비스를 비활성화합니다.
🔧 검증 코드
서비스 상태가 RUNNING인 경우 해당 취약점에 노출될 가능성이 있으므로 패치 여부를 확인해야 합니다.