🇰🇷 한글 설명
Microsoft Windows 2000, XP, Server 2003 환경의 .NET Framework 2.0(ASP.NET)에서 발생하는 취약점입니다. 공격자가 특정 URL 경로를 사용하여 접근 제한을 우회하고 애플리케이션 폴더 객체에 직접 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 설정이 제대로 작동하지 않아, 허가되지 않은 사용자가 특정 주소를 입력하면 숨겨진 폴더나 파일에 몰래 들어갈 수 있는 문제입니다. 마치 잠긴 문을 옆에 있는 작은 창문으로 몰래 들어가는 것과 같습니다.
🇺🇸 원문 (English)
Microsoft .NET framework 2.0 (ASP.NET) in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 up to SP1 allows remote attackers to bypass access restrictions via unspecified "URL paths" that can access Application Folder objects "explicitly by name."
📍 영향받는 시스템
Windows 2000 SP4, XP SP1/SP2, Server 2003 (up to SP1) 및 .NET Framework 2.0
⚔️ 공격 벡터
특정 URL 경로를 조작하여 접근 제한을 우회하는 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 .NET Framework 및 운영체제를 업데이트해야 합니다.
🔧 검증 코드
출력된 결과에서 Windows 버전과 Service Pack 정보가 취약한 범위에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server