🔍 CVE-2001-0018

5.0
CVSS Score
MEDIUM
2001-07-21
2026-06-16 21:53
✅ 완료

🇰🇷 한글 설명

Windows 2000 Server(Advanced, Datacenter 포함)의 도메인 컨트롤러에서 발생하는 취약점입니다. 원격 공격자가 조작된 서비스 요청을 대량으로 보내 시스템을 마비시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.

💡 쉬운 설명

잘못된 요청을 서버에 엄청나게 많이 보내서 컴퓨터를 먹통으로 만드는 공격입니다. 이로 인해 서버가 정상적인 서비스를 제공하지 못하게 됩니다.

🇺🇸 원문 (English)

Windows 2000 domain controller in Windows 2000 Server, Advanced Server, or Datacenter Server allows remote attackers to cause a denial of service via a flood of malformed service requests.

📍 영향받는 시스템

Windows 2000 Server, Advanced Server, Datacenter Server (Domain Controller 역할 수행 시)

⚔️ 공격 벡터

네트워크를 통한 조작된 서비스 요청 플러딩(Flooding)

🛡️ 대응 방법

Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스의 요청 제한 설정을 검토하십시오.

🔧 검증 코드

출력 결과에 Windows 2000 관련 운영체제 정보가 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.

Shell / Script
systeminfo | grep -i 'OS Name' | grep -i 'Windows 2000'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

Windows Server