🇰🇷 한글 설명
Microsoft Windows 2000, Windows XP SP1/SP2 및 Windows Server 2003의 글꼴 처리 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 특수하게 설계된 애플리케이션을 실행함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터가 글꼴(폰트) 파일을 읽어들이는 과정에서 발생하는 오류를 이용한 공격입니다. 악성 글꼴이 포함된 프로그램을 실행하면 공격자가 컴퓨터의 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the font processing component of Microsoft Windows 2000, Windows XP SP1 and SP2, and Windows Server 2003 allows local users to gain privileges via a specially-designed application.
📍 영향받는 시스템
Microsoft Windows 2000, Windows XP (SP1, SP2), Windows Server 2003
⚔️ 공격 벡터
로컬 사용자가 취약점이 있는 글꼴 처리 로직을 유도하는 특수 제작된 애플리케이션을 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 운영체제를 업데이트함
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP SP1/SP2, Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server