🇰🇷 한글 설명
Microsoft Visual Studio 6용 Visual Database Tools Database Designer 7.0의 VDT70.DLL 내 특정 ActiveX 컨트롤에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 NotSafe 메서드에 긴 인수를 전달함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 프로그램의 설계 도구에 데이터가 너무 많이 들어오면 프로그램이 고장 나면서 해커가 마음대로 명령을 내릴 수 있는 문제입니다. 해커가 보낸 긴 문장을 프로그램이 제대로 처리하지 못해 발생하는 보안 구멍입니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in a certain ActiveX control in VDT70.DLL in Microsoft Visual Database Tools Database Designer 7.0 for Microsoft Visual Studio 6 allows remote attackers to execute arbitrary code via a long argument to the NotSafe method. NOTE: this may overlap CVE-2007-2885 or CVE-2005-2127.
📍 영향받는 시스템
Microsoft Visual Studio 6 (Visual Database Tools Database Designer 7.0)
⚔️ 공격 벡터
NotSafe 메서드에 조작된 긴 인수를 전달하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 취약한 ActiveX 컨트롤 사용 중단
🔧 검증 코드
명령어 결과로 VDT70.DLL 파일이 발견되면 해당 취약한 구성 요소가 시스템에 존재할 가능성이 높습니다.
find / -name VDT70.DLL 2>/dev/null