🇰🇷 한글 설명
Microsoft Internet Information Services (IIS) 5.1에서 IUSR_Machine 계정이 .COM 파일과 같은 실행 파일이 아닌 파일을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 특정 권한이 있는 웹 디렉토리에 있는 win.com과 같은 파일을 이용해 인자값을 전달함으로써 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 권한 설정 오류로 인해 해커가 서버 내의 특정 파일을 이용해 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 해커가 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Internet Information Services (IIS) 5.1 permits the IUSR_Machine account to execute non-EXE files such as .COM files, which allows attackers to execute arbitrary commands via arguments to any .COM file that executes those arguments, as demonstrated using win.com when it is in a web directory with certain permissions.
📍 영향받는 시스템
Microsoft Internet Information Services (IIS) 5.1
⚔️ 공격 벡터
웹 디렉토리 내의 .COM 파일에 인자값을 전달하여 임의의 명령 실행
🛡️ 대응 방법
IIS 보안 설정 및 디렉토리 권한을 검토하여 IUSR_Machine 계정의 실행 권한을 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
IIS 서비스가 실행 중인지 확인하고, 해당 시스템의 IIS 버전이 5.1인지 운영체제 정보를 통해 교차 검증하십시오.
powershell -Command "Get-Service IISAdmin | Select-Object Name, Status"