🇰🇷 한글 설명
Windows XP SP1 및 SP2의 Server 서비스(srvsvc.dll)에서 발생하는 취약점입니다. 익명 로그온을 통해 이름이 지정된 파이프(Named Pipe)를 사용하면 인증 없이 리소스에 접근 중인 사용자 정보를 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 정보 없이도 네트워크를 통해 현재 컴퓨터를 사용 중인 사람들의 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 인증 절차가 제대로 작동하지 않아 발생하는 취약점입니다.
🇺🇸 원문 (English)
The Server service (srvsvc.dll) in Windows XP SP1 and SP2 allows remote attackers to obtain sensitive information (users who are accessing resources) via an anonymous logon using a named pipe, which is not properly authenticated, aka the "Named Pipe Vulnerability."
📍 영향받는 시스템
Windows XP Service Pack 1 (SP1) 및 Service Pack 2 (SP2)
⚔️ 공격 벡터
네트워크를 통한 익명 로그온 및 이름이 지정된 파이프(Named Pipe) 이용
🛡️ 대응 방법
Windows 보안 업데이트를 적용하여 최신 서비스 팩으로 업데이트하거나 Server 서비스의 익명 접근 권한을 제한합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 Windows XP SP1 또는 SP2인지 확인하여 취약 여부를 판단합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"