🇰🇷 한글 설명
Windows Vista 및 Server 2008의 WSDAPI에서 WSD 메시지 헤더를 제대로 처리하지 못해 발생하는 메모리 손상 취약점입니다. 원격 공격자가 조작된 메시지나 응답을 보내 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우의 특정 통신 기능이 잘못된 데이터를 받았을 때 이를 처리하지 못해 발생하는 보안 구멍입니다. 해커가 특수한 메시지를 보내면 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Web Services on Devices API (WSDAPI) in Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly process the headers of WSD messages, which allows remote attackers to execute arbitrary code via a crafted (1) message or (2) response, aka "Web Services on Devices API Memory Corruption Vulnerability."
📍 영향받는 시스템
Windows Vista (Gold, SP1, SP2), Windows Server 2008 (Gold, SP2)
⚔️ 공격 벡터
네트워크를 통해 조작된 WSD 메시지 또는 응답을 전송하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 설치하여 WSDAPI 취약점을 패치해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows Vista 또는 Server 2008에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'