🇰🇷 한글 설명
Unisys Business Information Server (BIS) 10 및 10.1 버전의 mnet.exe에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 TCP 패킷을 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 네트워크 신호를 보내면 컴퓨터의 메모리 공간을 넘치게 만들어 해커가 원하는 명령을 실행할 수 있는 문제입니다. 이를 통해 해커가 원격에서 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in mnet.exe in Unisys Business Information Server (BIS) 10 and 10.1 on Windows allows remote attackers to execute arbitrary code via a crafted TCP packet.
📍 영향받는 시스템
Unisys Business Information Server (BIS) 10, 10.1 (Windows)
⚔️ 공격 벡터
조작된 TCP 패킷을 이용한 원격 공격
🛡️ 대응 방법
Unisys에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 네트워크 접근을 제한하십시오.
🔧 검증 코드
명령어 결과에 Unisys 관련 서비스가 존재한다면 해당 취약점에 노출되었을 가능성이 있으므로 버전을 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Unisys*'}"