🇰🇷 한글 설명
원격 데스크톱 프로토콜(RDP)에서 특수하게 제작된 요청을 보낼 경우 서비스 거부(DoS)가 발생하는 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템의 RDP 서비스가 응답을 멈추게 할 수 있습니다.
💡 쉬운 설명
해커가 조작된 신호를 보내 컴퓨터의 원격 접속 기능을 마비시키는 문제입니다. 이 공격을 받으면 멀리 떨어진 곳에서 해당 컴퓨터를 제어할 수 없게 됩니다.
🇺🇸 원문 (English)
<p>A denial of service vulnerability exists in Remote Desktop Protocol (RDP) when an attacker connects to the target system using RDP and sends specially crafted requests. An attacker who successfully exploited this vulnerability could cause the RDP service on the target system to stop responding.</p>
<p>To exploit this vulnerability, an attacker would need to run a specially crafted application against a server which provides Remote Desktop Protocol (RDP) services.</p>
<p>The update addresses the vulnerability by correcting how RDP handles connection requests.</p>
📍 영향받는 시스템
RDP 서비스를 제공하는 대상 시스템 (Windows 등)
⚔️ 공격 벡터
RDP 서비스를 통해 특수하게 제작된 요청을 전송하는 방식
🛡️ 대응 방법
RDP 연결 요청 처리 방식을 수정한 최신 보안 업데이트 적용
🔧 검증 코드
출력된 결과에서 RDP 관련 보안 패치(KB 번호)가 설치되어 있는지 확인합니다.
systeminfo | grep -i 'Hotfix' | grep -i 'KB'