🇰🇷 한글 설명
Microsoft Visual Studio 6.0에서 특정 ActiveX COM 개체를 Internet Explorer를 통해 인스턴스화할 때 메모리 손상이 발생할 수 있습니다. 이 취약점을 통해 원격 공격자가 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러로 특정 파일을 열 때 컴퓨터 프로그램의 오류를 일으켜 시스템을 멈추게 하거나 해커가 마음대로 조종할 수 있는 문제입니다. 오래된 Visual Studio 6.0 관련 구성 요소들이 이 공격에 취약합니다.
🇺🇸 원문 (English)
Microsoft Visual Studio 6.0 allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code by instantiating certain Visual Studio 6.0 ActiveX COM Objects in Internet Explorer, including (1) tcprops.dll, (2) fp30wec.dll, (3) mdt2db.dll, (4) mdt2qd.dll, and (5) vi30aut.dll.
📍 영향받는 시스템
Microsoft Visual Studio 6.0 (tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll, vi30aut.dll 포함)
⚔️ 공격 벡터
Internet Explorer를 통해 취약한 ActiveX COM 개체를 로드하는 방식의 원격 공격
🛡️ 대응 방법
Visual Studio 6.0 사용을 중단하거나 해당 DLL 파일에 대한 보안 패치를 적용하고 Internet Explorer의 ActiveX 컨트롤 실행을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과 파일 경로가 출력되면 해당 취약한 구성 요소가 시스템에 존재하는 것입니다.
dir /s tcprops.dll fp30wec.dll mdt2db.dll mdt2qd.dll vi30aut.dll 2>nul