🇰🇷 한글 설명
Windows Server 2003 및 XP SP2 환경에서 Windows 방화벽이 꺼져 있을 때 발생하는 취약점입니다. 공격자가 출발지와 목적지 주소 및 포트가 동일한 SYN 플래그가 설정된 TCP 패킷을 전송하여 시스템의 CPU 자원을 과도하게 소모시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 자기 자신에게 데이터를 보내는 것처럼 속인 특수한 패킷을 보내 컴퓨터를 혼란에 빠뜨리는 공격입니다. 이로 인해 컴퓨터의 처리 능력이 급격히 떨어지거나 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
Windows Server 2003 and XP SP2, with Windows Firewall turned off, allows remote attackers to cause a denial of service (CPU consumption) via a TCP packet with the SYN flag set and the same destination and source address and port, aka a reoccurrence of the "Land" vulnerability (CVE-1999-0016).
📍 영향받는 시스템
Windows Server 2003, Windows XP SP2 (Windows Firewall 비활성화 시)
⚔️ 공격 벡터
출발지 및 목적지 IP/포트가 동일한 조작된 TCP SYN 패킷 전송
🛡️ 대응 방법
Windows 방화벽 활성화 및 최신 보안 패치 적용
🔧 검증 코드
출력 결과에서 Windows Server 2003 또는 Windows XP SP2 여부를 확인하여 취약한 운영체제인지 판단합니다.
systeminfo | grep -E 'OS Name|Service Pack'