🇰🇷 한글 설명
Windows의 IIS 5.0~7.0 버전에서 IPP ISAPI 확장 기능의 정수 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 HTTP POST 요청을 통해 웹 서버가 공격자의 머신으로 IPP 연결을 시도하도록 유도하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 프린터와 통신하는 과정에서 숫자를 잘못 계산하는 오류를 이용한 공격입니다. 해커가 특수한 요청을 보내면 서버가 해커의 컴퓨터에 연결을 시도하게 만들고, 이 과정에서 서버의 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the Internet Printing Protocol (IPP) ISAPI extension in Microsoft Internet Information Services (IIS) 5.0 through 7.0 on Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, and Server 2008 allows remote authenticated users to execute arbitrary code via an HTTP POST request that triggers an outbound IPP connection from a web server to a machine operated by the attacker, aka "Integer Overflow in IPP Service Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Server 2008 (IIS 5.0~7.0)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP POST 요청을 통해 서버의 아웃바운드 IPP 연결을 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 IPP ISAPI 확장 기능을 비활성화함
🔧 검증 코드
명령어 결과에서 IPP 관련 서비스나 IIS 설정 내 IPP 확장 기능의 활성화 여부를 확인합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Print*'}"