🇰🇷 한글 설명
Microsoft Windows XP SP1/SP2 및 Server 2003 SP1 이하 버전의 Web Client 서비스(WebClnt.dll)에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 사용자 또는 게스트가 조작된 RPC 요청을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 웹 클라이언트 서비스에 잘못된 데이터를 보내 시스템을 마비시키거나 해커의 명령을 실행하게 만드는 결함입니다. 공격자가 특수한 요청을 보내면 컴퓨터가 이를 처리하다가 오류를 일으켜 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the Web Client service (WebClnt.dll) for Microsoft Windows XP SP1 and SP2, and Server 2003 up to SP1, allows remote authenticated users or Guests to execute arbitrary code via crafted RPC requests, a different vulnerability than CVE-2005-1207.
📍 영향받는 시스템
Microsoft Windows XP SP1, SP2 및 Windows Server 2003 (SP1 포함 버전)
⚔️ 공격 벡터
조작된 RPC(Remote Procedure Call) 요청을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Web Client 서비스를 비활성화합니다.
🔧 검증 코드
결과값이 2(자동) 또는 3(수동)인 경우 서비스가 활성화되어 있으므로 해당 버전의 보안 패치 여부를 확인해야 합니다.
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient" /v Start