🇰🇷 한글 설명
Microsoft Windows 2000, XP, Server 2003의 Windows Explorer 내 Web View 기능이 미리보기 필드의 특정 HTML 문자를 적절하게 처리하지 못하는 취약점입니다. 이를 통해 원격의 공격자가 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
파일 탐색기에서 파일 내용을 미리 보여주는 기능에 오류가 있어, 특수하게 조작된 파일을 열기만 해도 해킹될 수 있습니다. 공격자가 만든 파일을 클릭하면 컴퓨터가 해커의 명령을 수행하게 됩니다.
🇺🇸 원문 (English)
Web View in Windows Explorer on Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 does not properly handle certain HTML characters in preview fields, which allows remote user-assisted attackers to execute arbitrary code.
📍 영향받는 시스템
Windows 2000 SP4, Windows XP SP1/SP2, Windows Server 2003
⚔️ 공격 벡터
사용자가 조작된 HTML 문자가 포함된 파일을 탐색기에서 확인하도록 유도하는 사용자 개입형 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 최신 운영체제로 업그레이드해야 합니다.
🔧 검증 코드
해당 취약점은 매우 오래된 OS의 특정 기능 결함이므로 일반적인 패키지 관리자 명령어로 확인이 불가능하며, OS 버전 및 서비스 팩 확인이 필요합니다.
sw_version_check_command_not_applicable_for_legacy_os