🇰🇷 한글 설명
Microsoft Windows XP의 시스템 DLL 파일에서 발생하는 다중 버퍼 오버플로 취약점입니다. 공격자가 파일 속성 필드(작성자, 제목, 주제, 주석)에 긴 문자열을 삽입하여 사용자 지원을 통해 원격으로 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
파일의 정보(제목이나 작성자 등)를 아주 길게 조작하여 컴퓨터 프로그램을 강제로 종료시킬 수 있는 문제입니다. 악의적으로 만들어진 파일을 열기만 해도 프로그램이 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in system DLL files in Microsoft Windows XP, as used by Microsoft Windows Explorer (explorer.exe) 6.00.2900.2180, Don Ho Notepad++, unspecified Adobe Macromedia applications, and other programs, allow user-assisted remote attackers to cause a denial of service (application crash) via long strings in the (1) author, (2) title, (3) subject, and (4) comment Properties fields of a file, possibly involving improper handling of extended file attributes by the (a) NtQueryInformationFile, (b) NtQueryDirectoryFile, (c) NtSetInformationFile, (d) FileAllInformation, (e) FileNameInformation, and other FILE_INFORMATION_CLASS functions in ntdll.dll and the (f) GetFileAttributesExW and (g) GetFileAttributesW functions in kernel32.dll, a related issue to CVE-2007-1347.
📍 영향받는 시스템
Microsoft Windows XP (explorer.exe 6.00.2900.2180 포함)
⚔️ 공격 벡터
조작된 속성 값이 포함된 파일을 사용자가 열도록 유도하여 발생
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 운영체제를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 Windows XP 및 explorer.exe 버전이 취약한 범위에 해당하는지 확인합니다.
ver && tasklist | grep explorer.exe