🇰🇷 한글 설명
Microsoft Windows XP SP1의 IP 프로토콜 4 (IP over IP)를 통한 빈 datagram 전송으로 인한 로컬 서비스 거부 취약점입니다. 로컬 사용자가 원시 IP 소켓에 특수 제작된 패킷을 전송하여 시스템 크래시를 유발할 수 있습니다.
💡 쉬운 설명
Windows XP에서 컴퓨터 내부 사용자가 특별한 네트워크 패킷을 보내서 시스템을 먹통으로 만들 수 있는 문제입니다. 외부 인터넷에서는 공격 불가능하고, 이미 컴퓨터에 접근할 수 있는 사람만 이용 가능합니다.
🇺🇸 원문 (English)
Microsoft Windows XP SP1 allows local users to cause a denial of service (system crash) via an empty datagram to a raw IP over IP socket (IP protocol 4), as originally demonstrated using code in Python 2.3.
📍 영향받는 시스템
Microsoft Windows XP SP1 이전 버전
⚔️ 공격 벡터
로컬 사용자가 IP 프로토콜 4를 통한 raw socket에 공 datagram 전송
🛡️ 대응 방법
Windows XP를 최신 운영체제로 업그레이드하거나 MS05-019 보안 패치 적용
🔧 검증 코드
Windows 시스템이 아니면 이 취약점의 영향을 받지 않습니다. Windows XP인 경우 systeminfo 명령으로 버전 확인 후 SP1 여부 확인 필요
uname -s | grep -i 'windows' && echo 'Windows system' || echo 'Non-Windows system'