🇰🇷 한글 설명
Windows NT, 2000, 2003 Server의 License Logging 서비스가 메시지 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버의 라이선스 기록 서비스가 들어오는 데이터의 크기를 확인하지 않아 발생하는 문제입니다. 해커가 너무 큰 데이터를 보내면 서버가 멈추거나 해커의 명령을 따르게 될 수 있습니다.
🇺🇸 원문 (English)
The License Logging service for Windows NT Server, Windows 2000 Server, and Windows Server 2003 does not properly validate the length of messages, which leads to an "unchecked buffer" and allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code, aka the "License Logging Service Vulnerability."
📍 영향받는 시스템
Windows NT Server, Windows 2000 Server, Windows Server 2003
⚔️ 공격 벡터
네트워크를 통한 원격 메시지 전송 (Remote)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스를 비활성화합니다.
🔧 검증 코드
출력된 OS 정보가 Windows NT, 2000, 2003 중 하나인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'