🇰🇷 한글 설명
Windows용 PuTTY 0.75 미만 버전에서 원격 서버가 창 제목을 매우 빠른 속도로 반복 변경하도록 요청할 경우 서비스 거부(DoS)가 발생할 수 있습니다. 이로 인해 Windows GUI가 응답하지 않는 프리징 현상이 나타납니다.
💡 쉬운 설명
해커가 연결된 서버를 통해 PuTTY 창의 제목을 초고속으로 계속 바꾸게 만들어 컴퓨터 화면을 멈추게 할 수 있습니다. 이로 인해 사용자는 PuTTY 프로그램을 정상적으로 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
PuTTY before 0.75 on Windows allows remote servers to cause a denial of service (Windows GUI hang) by telling the PuTTY window to change its title repeatedly at high speed, which results in many SetWindowTextA or SetWindowTextW calls. NOTE: the same attack methodology may affect some OS-level GUIs on Linux or other platforms for similar reasons.
📍 영향받는 시스템
PuTTY 0.75 미만 버전 (Windows 환경)
⚔️ 공격 벡터
악의적인 원격 서버가 PuTTY 클라이언트에 지속적인 창 제목 변경 요청을 전송
🛡️ 대응 방법
PuTTY를 최신 버전(0.75 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.75 미만인지 확인하십시오.
putty --version 2>/dev/null || echo 'PuTTY not found in PATH'