Code Red 코드 레드

Code Red는 취약한 Microsoft IIS 웹 서버를 통해 확산한 웜입니다.

초기 변종은 웹 서버의 취약점을 이용해 메모리에서 동작하며 다른 취약한 서버를 찾아 퍼진 것으로 보고됐습니다. 일반 사용자 PC의 이메일 전파 방식과는 대상이 다릅니다.

예를 들어 웹 서버의 패치 상태가 확산 조건인 경우 사용자에게 이메일 첨부 파일을 열도록 유도할 필요가 없는 전파 흐름입니다.

초기 Code Red와 뒤의 Code Red II는 기능과 구성에 차이가 있습니다. 같은 취약점을 사용한다는 이유로 모든 변종이 같은 백도어와 같은 동작을 가진다고 보지 않습니다.

당시 IIS의 취약점 조건에 대한 설명이며 현재의 모든 웹 서버가 같은 영향을 받는다는 뜻은 아닙니다.