🇰🇷 한글 설명
Windows 2000, Windows XP SP2, Windows Server 2003의 MS-DOS 애플리케이션용 VDM 에뮬레이션 환경에서 로컬 사용자가 메모리의 첫 1MB를 읽을 수 있는 취약점입니다. 이를 통해 민감한 정보가 유출될 가능성이 있습니다.
💡 쉬운 설명
컴퓨터 내부의 아주 기초적인 메모리 영역을 허가되지 않은 사용자가 몰래 들여다볼 수 있는 문제입니다. 이를 통해 시스템의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The VDM (Virtual DOS Machine) emulation environment for MS-DOS applications in Windows 2000, Windows XP SP2, and Windows Server 2003 allows local users to read the first megabyte of memory and possibly obtain sensitive information, as demonstrated by dumper.asm.
📍 영향받는 시스템
Windows 2000, Windows XP SP2, Windows Server 2003
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수하게 작성된 프로그램을 실행하여 메모리 읽기
🛡️ 대응 방법
해당 운영체제에 대한 최신 보안 패치 적용 및 시스템 업데이트
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 2000, XP SP2, Server 2003에 해당하는지 확인
systeminfo | grep -E 'OS Name|OS Version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server