🇰🇷 한글 설명
Microsoft Windows 및 Office 등 다양한 제품의 OLE Automation 기능에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 스크립트 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 데이터를 처리하는 과정에서 넘치는 공간을 이용해 해커가 몰래 명령을 내릴 수 있는 약점입니다. 악성 스크립트가 포함된 파일을 실행하거나 웹사이트를 방문하는 것만으로도 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Object Linking and Embedding (OLE) Automation in Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 and SP2, Vista, Office 2004 for Mac, and Visual basic 6.0 SP6 allows remote attackers to execute arbitrary code via a crafted script request.
📍 영향받는 시스템
Windows 2000 SP4, XP SP2, Server 2003 SP1/SP2, Vista, Office 2004 for Mac, Visual Basic 6.0 SP6
⚔️ 공격 벡터
조작된 스크립트 요청을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 OLE 관련 기능을 제한합니다.
🔧 검증 코드
출력된 운영체제 이름과 버전이 취약한 버전(예: Windows XP SP2 등)에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|Version'