🇰🇷 한글 설명
Microsoft Windows 2000, XP, Server 2003의 NetWare 클라이언트 서비스(CSNW)에서 발생하는 취약점입니다. 특정 네트워크 메시지를 처리할 때 버퍼 크기를 확인하지 않아 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 메시지를 처리하는 과정에서 데이터가 들어갈 공간을 제대로 확인하지 않아 발생하는 문제입니다. 해커가 특수하게 조작된 메시지를 보내면 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Client Service for NetWare (CSNW) on Microsoft Windows 2000 SP4, XP SP1 and Sp2, and Server 2003 SP1 and earlier, allows remote attackers to execute arbitrary code due to an "unchecked buffer" when processing certain crafted network messages.
📍 영향받는 시스템
Windows 2000 SP4, XP SP1/SP2, Server 2003 SP1 및 이전 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 메시지를 전송하는 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스를 비활성화합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP, Server 2003의 해당 서비스 버전인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'