🇰🇷 한글 설명
Microsoft Windows의 WINS 서비스에서 발생하는 취약점으로, 조작된 WINS 복제 패킷을 통해 공격자가 임의의 메모리 위치에 데이터를 쓰고 임의의 코드를 실행할 수 있습니다. TCP 포트 42를 통해 원격 공격자가 메모리 포인터를 변조하여 시스템 권한을 탈취할 수 있는 심각한 결함입니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터를 보내 컴퓨터의 중요한 메모리 영역을 마음대로 조작할 수 있는 문제입니다. 이를 통해 해커가 내 컴퓨터를 원격으로 조종하거나 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
The WINS service (wins.exe) on Microsoft Windows NT Server 4.0, Windows 2000 Server, and Windows Server 2003 allows remote attackers to write to arbitrary memory locations and possibly execute arbitrary code via a modified memory pointer in a WINS replication packet to TCP port 42, aka the "Association Context Vulnerability."
📍 영향받는 시스템
Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003
⚔️ 공격 벡터
TCP 포트 42를 통해 조작된 WINS 복제 패킷을 전송하여 메모리 포인터 변조
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 WINS 서비스 사용을 중단하고 DNS로 전환
🔧 검증 코드
명령어 결과에 TCP 42번 포트가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약할 수 있습니다.