🇰🇷 한글 설명
Microsoft Windows의 Server 서비스에서 RPC 요청 처리 중 경로 정규화 단계에서 버퍼 오버플로우가 발생하여 원격 코드 실행이 가능한 취약점입니다. 2008년 10월 Gimmiv.A 웜에 의해 대규모로 악용되었습니다.
💡 쉬운 설명
윈도우 컴퓨터의 파일 공유 기능에 심각한 결함이 있어 악의적인 명령을 보내는 것만으로 전체 시스템을 제어할 수 있습니다. 인터넷에 노출된 모든 영향받는 윈도우 컴퓨터가 즉시 감염될 수 있습니다.
🇺🇸 원문 (English)
The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization, as exploited in the wild by Gimmiv.A in October 2008, aka "Server Service Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008, Windows 7 Pre-Beta
⚔️ 공격 벡터
원격 공격자가 포트 445/139를 통해 조작된 RPC 요청을 전송하여 Server 서비스의 경로 정규화 중 버퍼 오버플로우를 트리거
🛡️ 대응 방법
Microsoft 보안 패치 MS08-067 설치 또는 긴급 조치로 포트 445/139 방화벽 차단 및 Server 서비스 비활성화
🔧 검증 코드
포트 445 또는 139가 LISTEN 상태로 표시되면 Server 서비스가 활성화되어 있으며 즉시 패치가 필요합니다. 아무 결과도 없으면 서비스가 비활성화된 상태입니다.
netstat -an 2>/dev/null | grep -E ':(445|139)\s+(LISTEN|ESTABLISHED)' | head -1