🇰🇷 한글 설명
Microsoft Windows 2000, XP, Server 2003의 CSRSS 프로세스 내 WINSRV.DLL에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 FaceName 값을 포함한 특수 설계된 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 관리 프로그램에 데이터가 너무 많이 들어오면 오류가 발생하는 약점입니다. 해커가 이 약점을 이용해 일반 사용자 권한을 관리자 권한으로 몰래 높일 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in WINSRV.DLL in the Client Server Runtime System (CSRSS) process of Microsoft Windows 2000, Windows XP SP1 and SP2, and Windows Server 2003 allows local users to gain privileges via a specially-designed application that provides console window information with a long FaceName value.
📍 영향받는 시스템
Microsoft Windows 2000, Windows XP SP1/SP2, Windows Server 2003
⚔️ 공격 벡터
로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 긴 FaceName 값을 전달하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 WINSRV.DLL을 업데이트해야 합니다.
🔧 검증 코드
출력된 OS 버전이 취약점이 존재하는 Windows 2000, XP SP1/SP2, Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server