🇰🇷 한글 설명
phjounin TFTPD64 4.64 버전의 DNS Handler 구성 요소에서 알려지지 않은 코드 결함이 발견되었습니다. 공격자가 로컬 네트워크 내에서 이를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 난이도는 높으나 취약점 정보가 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
컴퓨터 파일 전송 프로그램의 특정 기능에 오류가 있어, 같은 네트워크에 있는 사람이 이를 악용하면 프로그램이 멈출 수 있습니다. 공격하기는 까다롭지만, 프로그램이 제대로 작동하지 않게 만들 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in phjounin TFTPD64 4.64. It has been declared as problematic. This vulnerability affects unknown code of the component DNS Handler. The manipulation leads to denial of service. The attack needs to be done within the local network. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
phjounin TFTPD64 4.64
⚔️ 공격 벡터
로컬 네트워크 내에서의 DNS Handler 구성 요소 조작을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 버전 번호가 4.64와 일치하는지 확인하십시오.
powershell -Command "(Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*TFTPD64*' }).DisplayVersion"