🇰🇷 한글 설명
Windows XP SP1, Server 2003 및 Windows 2000 SP4의 Internet Explorer 6 SP1에서 발생하는 취약점입니다. FTP 사이트의 폴더 보기 기능이 활성화된 상태에서 사용자가 수동으로 파일 전송을 시작할 경우, 조작된 파일 이름을 통해 원격 FTP 서버가 로컬 시스템의 임의 위치에 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
사용자가 FTP를 통해 파일을 다운로드할 때, 악의적인 서버가 파일 이름을 교묘하게 조작하여 컴퓨터의 중요한 파일을 몰래 덮어쓸 수 있는 문제입니다. 사용자가 직접 파일을 전송하는 과정이 필요하므로 사용자의 행동이 공격의 트리거가 됩니다.
🇺🇸 원문 (English)
The FTP client in Windows XP SP1 and Server 2003, and Internet Explorer 6 SP1 on Windows 2000 SP4, when "Enable Folder View for FTP Sites" is enabled and the user manually initiates a file transfer, allows user-assisted, remote FTP servers to overwrite files in arbitrary locations via crafted filenames.
📍 영향받는 시스템
Windows XP SP1, Windows Server 2003, Windows 2000 SP4 (Internet Explorer 6 SP1 포함)
⚔️ 공격 벡터
사용자가 조작된 파일 이름을 가진 원격 FTP 서버로부터 파일을 수동으로 다운로드할 때 발생
🛡️ 대응 방법
운영체제 및 Internet Explorer를 최신 보안 패치가 적용된 버전으로 업데이트하거나, FTP 사이트의 '폴더 보기' 기능을 비활성화합니다.
🔧 검증 코드
출력된 결과에서 Windows XP SP1, Server 2003 또는 Windows 2000 SP4가 포함되어 있는지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'