🇰🇷 한글 설명
Windows 2000 SP4, XP SP1/SP2, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 긴 글꼴 속성을 가진 바로가기(.lnk) 파일을 통해 CSRSS(Client/Server Runtime Subsystem)의 버퍼 오버플로우를 유발하고 임의의 명령을 원격으로 실행할 수 있습니다.
💡 쉬운 설명
악성 정보가 담긴 바로가기 파일을 클릭하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 파일의 글꼴 이름 정보를 너무 길게 만들어 시스템의 메모리 오류를 일으키는 방식입니다.
🇺🇸 원문 (English)
Windows Shell for Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 allows remote attackers to execute arbitrary commands via a shortcut (.lnk) file with long font properties that lead to a buffer overflow in the Client/Server Runtime Server Subsystem (CSRSS), a different vulnerability than CVE-2005-2118.
📍 영향받는 시스템
Windows 2000 SP4, Windows XP SP1/SP2, Windows Server 2003
⚔️ 공격 벡터
특수하게 제작된 바로가기(.lnk) 파일을 사용자가 실행하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 운영체제를 최신 상태로 업데이트해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP SP1/SP2, Server 2003에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'