🇰🇷 한글 설명
Windows 2000 SP4의 Microsoft Internet Information Services (IIS) 5.0에 포함된 WebDAV 확장 기능이 URL을 적절하게 디코딩하지 못하는 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 인증을 우회하고 파일을 읽거나 생성할 수 있습니다.
💡 쉬운 설명
웹 서버가 주소를 읽는 과정에서 실수로 보안 검사를 건너뛰게 만드는 허점이 있습니다. 이를 통해 해커가 아이디나 비밀번호 없이 서버에 침입하여 파일을 훔치거나 심을 수 있습니다.
🇺🇸 원문 (English)
The WebDAV extension in Microsoft Internet Information Services (IIS) 5.0 on Windows 2000 SP4 does not properly decode URLs, which allows remote attackers to bypass authentication, and possibly read or create files, via a crafted HTTP request, aka "IIS 5.0 WebDAV Authentication Bypass Vulnerability," a different vulnerability than CVE-2009-1535.
📍 영향받는 시스템
Microsoft Internet Information Services (IIS) 5.0 on Windows 2000 SP4
⚔️ 공격 벡터
조작된 URL이 포함된 HTTP 요청을 통한 원격 인증 우회
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 WebDAV 기능을 비활성화합니다.
🔧 검증 코드
OS 버전이 Windows 2000인지 확인하고 IIS 서비스(W3SVC)가 실행 중인지 체크하여 취약 환경 여부를 판단합니다.
systeminfo | grep -i 'Windows 2000' && powershell -Command "Get-Service | Where-Object {$_.Name -like '*W3SVC*'}"