🇰🇷 한글 설명
Microsoft Windows의 TAPI(Telephony Application Programming Interface)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 메시지를 보내 권한을 상승시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
전화 관련 기능을 처리하는 프로그램의 메모리 관리 오류를 이용한 공격입니다. 해커가 특수한 메시지를 보내 컴퓨터의 제어권을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the Telephony Application Programming Interface (TAPI) for Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP, and Windows Server 2003 allows attackers to elevate privileges or execute arbitrary code via a crafted message.
📍 영향받는 시스템
Windows 98, 98 SE, ME, 2000, XP, Windows Server 2003
⚔️ 공격 벡터
조작된 메시지를 전송하여 TAPI의 버퍼 오버플로 유도
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 TAPI 구성 요소를 업데이트하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 버전(XP, 2000 등)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server