atlassion/cve-2024-38077-check135 포트를 기반으로 대상에 CVE-2024-38077 취약점이 존재하는지 탐지
135 포트를 기반으로 대상이 CVE-2024-38077 취약점에 영향을 받는지 탐지합니다. 대상 머신의 방화벽이 135 포트를 제한하지 않아야 하며, 대상이 RDL 서비스를 활성화한 경우 해당 취약점의 영향을 받습니다. 대상 서버가 패치를 업데이트한 경우 RPC를 통해 서비스에 연결을 시도하면 nca_s_fault_access_denied가 반환됩니다.
참고: 2008, 2012의 패치가 성공적으로 적용되지 않아 access_denied가 반환되는지 확실하지 않습니다. 그림에서 취약점 패치가 적용된 서버는 2016과 2019입니다.
