MITRE๋ ์ฌ์ํ ๋ ์ผ๋ถ ๊ตฌํ ๋ ธํธ๋ถ์ด ์ค๋จ๋๋ ๋ฌธ์ ๋ก ์ธํด Janet Jackson์ "Rhythm Nation" ๋ฎค์ง ๋น๋์ค์ ์ทจ์ฝ์ ID CVE-2022-38392๋ฅผ ํ ๋นํ์ต๋๋ค. ์ง์ ๋ ๊ตฌ์ฑ์ ์ฌ์ฉํ์ฌ ์ํ๋๋ ๊ณต๊ฒฉ์ ํน์ ์ฃผํ์๋ฅผ ์ฌ์ํ ๋ ๋ฐ์ํ๋ ๊ณต์ง๊ณผ ๊ด๋ จ๋ ํ๋ ๋๋ผ์ด๋ธ์ ์ค์๋์ผ๋ก ์ธํด ์์คํ ์ด ๊ธด๊ธ ์ข ๋ฃ๋ ์ ์์ต๋๋ค.
ํด๋ฆฝ์ ์๋ ์ผ๋ถ ๊ธฐ๊ธฐ์ ์ฃผํ์๋ ๋ถ๋น 5400ํ์ ์ ์ฃผํ์๋ก ํ์ ํ๋ ๋์คํฌ์์ ๋ฐ์ํ๋ ์ง๋๊ณผ ์ผ์นํ์ฌ ์ง๋ ์งํญ์ด ๊ธ๊ฒฉํ ์ฆ๊ฐํฉ๋๋ค. ๋ฌธ์ ์ ๋ํ ์ ๋ณด๋ Windows XP ์ ํ ์ง์ ์๋น์ค์ ์ผ์ ์ํ์์ ์ฃผ์ ์ฅ๋น ์ ์กฐ์ ์ฒด ์ค ํ๋๊ฐ ์ฌ์ฉ์ ๋ถ๋ง์ ๋ถ๋ฅํ๋ ๋์ "Rhythm Nation" ๊ตฌ์ฑ์ด ๋ค์๊ณผ ๊ฐ์ ๊ฒฐ๊ณผ๋ก ์ด์ด์ง๋ค๋ ์ฌ์ค์ ๋ฐ๊ฒฌํ ๋ฐฉ๋ฒ์ ๋ํ ์ด์ผ๊ธฐ๋ฅผ ๋ค๋ ค์ค Microsoft ์ง์์ด ๊ณต์ ํ์ต๋๋ค. ์ด ์ ์กฐ์ ์ฒด์์ ์์ฐํ ๋ ธํธ๋ถ์ ์ฌ์ฉ๋๋ ํ๋ ์๊ธฐ ๋์คํฌ ๊ธฐ๋ฐ ๋๋ผ์ด๋ธ์ ํน์ ๋ชจ๋ธ ์๋ ์ ์ค์๋์ด ๋ฐ์ํฉ๋๋ค.
์ ์กฐ์
์ฒด๋ ์ฌ์ด๋ ์ฌ์ ์ค์ ์์น ์๋ ์ฃผํ์๊ฐ ํต๊ณผํ๋ ๊ฒ์ ํ์ฉํ์ง ์๋ ํน์ ํํฐ๋ฅผ ์ฌ์ด๋ ์์คํ
์ ์ถ๊ฐํ์ฌ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ์ต๋๋ค. ๊ทธ๋ฌ๋ ์ด๋ฌํ ํด๊ฒฐ ๋ฐฉ๋ฒ์ ์์ ํ ๋ณดํธ๋ฅผ ์ ๊ณตํ์ง ๋ชปํ์ต๋๋ค. ์๋ฅผ ๋ค์ด ํด๋ฆฝ์ด ์ฌ์๋ ์ฅ์น๊ฐ ์๋๋ผ ๊ทผ์ฒ ๋
ธํธ๋ถ์์ ์ค๋ฅ๊ฐ ๋ฐ๋ณต๋๋ ๊ฒฝ์ฐ๊ฐ ์ธ๊ธ๋์์ต๋๋ค. ์ด ๋ฌธ์ ๋ 2005๋
๊ฒฝ์ ํ๋งค๋ ๋ค๋ฅธ ์ ์กฐ์
์ฒด์ ๋
ธํธ๋ถ์์๋ ๋ณด๊ณ ๋์์ต๋๋ค. ํจ๊ณผ์ ๋ํ ์ ๋ณด๋ ์ด์ ๊ด๋ จ์ฑ์ ์์๊ณ ์ต์ ํ๋ ๋๋ผ์ด๋ธ์์๋ ๋ฌธ์ ๊ฐ ๋ํ๋์ง ์๊ธฐ ๋๋ฌธ์ ๊ณต๊ฐ๋ฉ๋๋ค.
์ถ์ฒ : opennet.ru