🔍 CVE-1999-0275

5.0
CVSS Score
MEDIUM
1997-06-10
2026-06-16 21:48
✅ 완료

🇰🇷 한글 설명

Windows NT DNS 서버의 53번 포트에 과도한 양의 문자를 전송하여 서비스를 중단시키는 서비스 거부(DoS) 취약점입니다. 공격자가 비정상적으로 긴 데이터를 전송할 경우 서버가 정상적으로 응답하지 못하게 됩니다.

💡 쉬운 설명

DNS 서버에 너무 많은 글자를 한꺼번에 보내서 서버를 마비시키는 공격입니다. 이 공격을 받으면 인터넷 주소를 찾는 기능이 멈출 수 있습니다.

🇺🇸 원문 (English)

Denial of service in Windows NT DNS servers by flooding port 53 with too many characters.

📍 영향받는 시스템

Windows NT DNS Server (Legacy versions)

⚔️ 공격 벡터

UDP/TCP 53번 포트를 통한 과도한 데이터 패킷 플러딩(Flooding)

🛡️ 대응 방법

최신 보안 패치 적용 및 DNS 서버의 입력 데이터 길이 제한 설정

🔧 검증 코드

명령어 결과에서 53번 포트가 LISTENING 상태인지 확인하여 DNS 서비스 활성화 여부를 체크합니다.

Shell / Script
netstat -an | grep :53

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

Windows Server