🇰🇷 한글 설명
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 발생하는 취약점입니다. DHCP 로깅 기능이 활성화된 경우, 특정 메시지의 길이를 적절히 검증하지 못해 악의적인 DHCP 메시지를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 주소를 나눠주는 DHCP 서비스가 잘못된 형식의 메시지를 받으면 프로그램이 갑자기 꺼져버리는 문제입니다. 공격자가 가짜 메시지를 보내 서버를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
The DHCP Server service for Microsoft Windows NT 4.0 Server and Terminal Server Edition, with DHCP logging enabled, does not properly validate the length of certain messages, which allows remote attackers to cause a denial of service (application crash) via a malformed DHCP message, aka "Logging Vulnerability."
📍 영향받는 시스템
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition (DHCP 로깅 활성화 시)
⚔️ 공격 벡터
네트워크를 통해 조작된 DHCP 메시지를 전송하여 대상 서비스의 크래시 유도
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 DHCP 로깅 기능을 비활성화함
🔧 검증 코드
출력 결과에 Windows NT 4.0 Server 또는 Terminal Server Edition이 포함되어 있는지 확인
systeminfo | grep -i 'OS Name'