🇰🇷 한글 설명
Microsoft Windows의 Distributed Transaction Controller에서 발생하는 취약점으로, 조작된 TIP 메시지를 통해 원격 서버가 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점이 악용되면 MSDTC 서비스가 오류 발생 시 특정 IP와 포트에 반복적으로 연결을 시도하며 시스템이 멈추는 현상이 발생합니다.
💡 쉬운 설명
해커가 특수한 메시지를 보내면 윈도우의 트랜잭션 관리 서비스가 특정 주소에 계속 연결을 시도하느라 먹통이 되는 문제입니다. 이로 인해 컴퓨터의 서비스가 중단되어 정상적인 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
Distributed Transaction Controller in Microsoft Windows allows remote servers to cause a denial of service (MSDTC service hang) via a crafted Transaction Internet Protocol (TIP) message that causes DTC to repeatedly connect to a target IP and port number after an error occurs, aka the "Distributed TIP Vulnerability."
📍 영향받는 시스템
Microsoft Windows (MSDTC 서비스가 활성화된 모든 버전)
⚔️ 공격 벡터
조작된 Transaction Internet Protocol (TIP) 메시지를 전송하여 원격에서 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 MSDTC 서비스 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에서 MSDTC 서비스의 상태를 확인하여 현재 실행 여부를 파악합니다.