🇰🇷 한글 설명
Microsoft Visual Studio 2005의 WMI Object Broker ActiveX 컨트롤(WmiScriptUtils.dll)에서 발생하는 교차 영역 스크립팅 취약점입니다. 원격 공격자가 위험한 객체를 생성함으로써 인터넷 영역의 제한을 우회하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷에서 가져온 위험한 프로그램이 컴퓨터의 보안 경계를 넘어 마음대로 명령을 실행할 수 있는 결함입니다. 공격자가 사용자의 허락 없이 컴퓨터를 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Cross-zone scripting vulnerability in the WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) ActiveX control (WmiScriptUtils.dll) in Microsoft Visual Studio 2005 allows remote attackers to bypass Internet zone restrictions and execute arbitrary code by instantiating dangerous objects, aka "WMI Object Broker Vulnerability."
📍 영향받는 시스템
Microsoft Visual Studio 2005 (WmiScriptUtils.dll 포함 버전)
⚔️ 공격 벡터
악성 ActiveX 컨트롤을 통한 인터넷 영역 보안 제한 우회 및 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 ActiveX 컨트롤 사용을 제한합니다.
🔧 검증 코드
명령어 결과로 WmiScriptUtils.dll 파일이 검색되면 해당 취약한 구성 요소가 시스템에 존재할 가능성이 있습니다.
find / -name WmiScriptUtils.dll 2>/dev/null