🇰🇷 한글 설명
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 특정 메시지의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 DHCP 메시지를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 주소를 할당해주는 DHCP 서버가 잘못된 형식의 메시지를 받았을 때 이를 제대로 처리하지 못하는 문제입니다. 해커가 특수하게 만든 메시지를 보내면 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The DHCP Server service for Microsoft Windows NT 4.0 Server and Terminal Server Edition does not properly validate the length of certain messages, which allows remote attackers to execute arbitrary code via a malformed DHCP message, aka the "DHCP Request Vulnerability."
📍 영향받는 시스템
Microsoft Windows NT 4.0 Server, Terminal Server Edition
⚔️ 공격 벡터
네트워크를 통해 조작된 DHCP 메시지를 전송하여 원격 코드 실행(RCE)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스의 사용을 중단합니다.
🔧 검증 코드
출력 결과에 'Windows NT 4.0'이 포함되어 있는지 확인합니다.
systeminfo | grep -i 'OS Name'