🇰🇷 한글 설명
Windows 98, 2000, XP 및 Server 2003용 Hyperlink Object Library에서 발생하는 취약점입니다. 공격자가 조작된 링크를 통해 라이브러리의 '체크되지 않은 버퍼'를 트리거하여 임의의 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 링크를 클릭하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 프로그램이 데이터를 처리할 때 용량을 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Hyperlink Object Library for Windows 98, 2000, XP, and Server 2003 allows remote attackers to execute arbitrary code via a crafted link that triggers an "unchecked buffer" in the library, possibly due to a buffer overflow.
📍 영향받는 시스템
Windows 98, Windows 2000, Windows XP, Windows Server 2003 (Hyperlink Object Library 포함 버전)
⚔️ 공격 벡터
조작된 하이퍼링크를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 라이브러리 업데이트를 수행해야 합니다.
🔧 검증 코드
명령어 결과로 출력되는 OS 버전 정보를 통해 해당 취약점이 존재하는 구형 Windows 버전인지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion" /v "ReleaseId" 2>/dev/null