🇰🇷 한글 설명
Microsoft Windows XP 및 Office 2003의 한국어 IME 내 ShellAbout API 호출 시 발생하는 취약점입니다. 로컬 사용자가 '정보' 대화 상자의 '최종 사용자 라이선스 계약' 링크를 클릭하면, 해당 프로그램의 권한으로 메모장이 실행되어 권한 상승이 가능합니다.
💡 쉬운 설명
컴퓨터의 특정 프로그램 정보를 보는 창에서 링크를 잘못 클릭하면, 공격자가 관리자 권한을 얻을 수 있는 보안 약점입니다. 일반 사용자가 시스템의 중요한 설정을 마음대로 바꿀 수 있게 될 위험이 있습니다.
🇺🇸 원문 (English)
The ShellAbout API call in Korean Input Method Editor (IME) in Korean versions of Microsoft Windows XP SP1 and SP2, Windows Server 2003 up to SP1, and Office 2003, allows local users to gain privileges by launching the "shell about dialog box" and clicking the "End-User License Agreement" link, which executes Notepad with the privileges of the program that displays the about box.
📍 영향받는 시스템
Windows XP SP1/SP2, Windows Server 2003 (up to SP1), Office 2003 (Korean versions)
⚔️ 공격 벡터
로컬 사용자가 ShellAbout API를 통해 실행된 대화 상자 내의 특정 링크를 클릭하여 권한 상승 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 운영체제 및 Office를 업데이트합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows XP 또는 Windows Server 2003 버전인지 확인합니다.
systeminfo | grep -E 'OS Name|Version'