🇰🇷 한글 설명
Windows 2000, XP 및 Server 2003 버전에서 COM 구조적 저장소 파일을 처리할 때 메모리 영역을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수한 파일을 열 때 컴퓨터가 메모리를 잘못 관리하여 발생하는 문제입니다. 해커가 만든 파일을 열기만 해도 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Windows 2000, XP, and Server 2003 does not properly "validate the use of memory regions" for COM structured storage files, which allows attackers to execute arbitrary code, aka the "COM Structured Storage Vulnerability."
📍 영향받는 시스템
Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
악의적으로 조작된 COM 구조적 저장소 파일(Structured Storage file)을 사용자에게 실행하도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 설치하여 해당 취약점을 패치해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 Windows 2000, XP 또는 Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'