🇰🇷 한글 설명
Windows Media Player 9 및 10에서 WMDRM으로 보호된 콘텐츠가 사용자의 설정과 관계없이 라이선스 획득을 위해 웹사이트로 리다이렉트할 수 있는 취약점입니다. 이는 자동 라이선스 획득 설정이 비활성화된 상태에서도 발생할 수 있습니다.
💡 쉬운 설명
보호된 미디어 파일을 재생할 때, 사용자가 원하지 않더라도 특정 웹사이트로 강제 연결될 수 있는 문제입니다. 보안 설정이 꺼져 있어도 웹사이트로 이동할 수 있어 사용자 의도와 다르게 동작할 수 있습니다.
🇺🇸 원문 (English)
Windows Media Player 9 and 10, in certain cases, allows content protected by Windows Media Digital Rights Management (WMDRM) to redirect the user to a web site to obtain a license, even when the "Acquire licenses automatically for protected content" setting is not enabled.
📍 영향받는 시스템
Windows Media Player 9, Windows Media Player 10
⚔️ 공격 벡터
WMDRM으로 보호된 악의적인 미디어 콘텐츠를 통한 사용자 리다이렉션 유도
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 관련 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과로 출력되는 Windows Media Player의 버전을 확인하여 취약한 버전인지 판단합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer" /v Version 2>/dev/null