🇰🇷 한글 설명
Windows 98, 2000, XP, Server 2003 및 Exchange Server 5.0~2003의 OLE 구성 요소에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 원격에서 임의의 코드를 실행할 수 있는 입력값 검증 오류를 포함하고 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 처리할 때 그 크기가 적절한지 확인하지 못해 발생하는 문제입니다. 해커가 특수하게 조작된 데이터를 보내면 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The OLE component in Windows 98, 2000, XP, and Server 2003, and Exchange Server 5.0 through 2003, does not properly validate the lengths of messages for certain OLE data, which allows remote attackers to execute arbitrary code, aka the "Input Validation Vulnerability."
📍 영향받는 시스템
Windows 98, 2000, XP, Server 2003, Exchange Server 5.0-2003
⚔️ 공격 벡터
네트워크를 통한 원격 데이터 전송 (Remote)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 OLE 구성 요소 업데이트
🔧 검증 코드
해당 취약점을 해결하는 특정 보안 업데이트(KB 번호)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXX' }"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server