🇰🇷 한글 설명
Windows 2000, XP, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 조작된 바로가기(.lnk) 파일의 폰트 속성을 길게 설정하여 사용자가 파일 속성을 조회할 때 버퍼 오버플로우를 유발하고 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 바로가기 파일을 클릭하여 파일 정보를 확인하기만 해도 해커가 컴퓨터를 조종할 수 있는 위험한 결함입니다. 파일의 이름이나 설정값이 너무 길어 발생하는 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
Windows Shell for Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 allows remote user-assisted attackers to execute arbitrary commands via a crafted shortcut (.lnk) file with long font properties that lead to a buffer overflow when the user views the file's properties using Windows Explorer, a different vulnerability than CVE-2005-2122.
📍 영향받는 시스템
Windows 2000 SP4, Windows XP SP1/SP2, Windows Server 2003
⚔️ 공격 벡터
사용자가 조작된 .lnk 파일을 열어 파일 속성을 확인하도록 유도하는 사회공학적 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 운영체제를 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP, Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'