🇰🇷 한글 설명
Microsoft Windows의 Distributed Transaction Controller에서 TIP(Transaction Internet Protocol) 기능이 재연결 요청 중 발생하는 예기치 않은 프로토콜 명령을 적절히 처리하지 못하는 취약점입니다. 이로 인해 원격 서버가 MSDTC 서비스를 예외 발생 및 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
윈도우의 트랜잭션 관리 서비스가 잘못된 명령을 받았을 때 이를 제대로 처리하지 못해 서비스가 갑자기 꺼지는 문제입니다. 공격자가 원격에서 이 명령을 보내면 컴퓨터의 특정 기능이 멈출 수 있습니다.
🇺🇸 원문 (English)
Distributed Transaction Controller in Microsoft Windows allows remote servers to cause a denial of service (MSDTC service exception and exit) via an "unexpected protocol command during the reconnection request," which is not properly handled by the Transaction Internet Protocol (TIP) functionality.
📍 영향받는 시스템
Microsoft Windows (MSDTC 및 TIP 기능이 활성화된 시스템)
⚔️ 공격 벡터
네트워크를 통한 원격 프로토콜 명령 주입 (TIP 프로토콜 이용)
🛡️ 대응 방법
Microsoft에서 제공하는 관련 보안 패치를 적용하거나 MSDTC 서비스 설정을 검토하십시오.
🔧 검증 코드
명령어 실행 결과 MSDTC 서비스의 상태와 실행 여부를 확인하여 서비스 가용성을 점검합니다.