🇰🇷 한글 설명
Microsoft Windows 2000의 telnet 서비스에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 사용자 ID를 사용하여 Guest와 같은 사용자 계정의 존재 여부를 확인하거나, 도메인 이름 없이 서버에 로그인할 수 있습니다.
💡 쉬운 설명
해커가 가짜 아이디를 입력하여 서버에 특정 사용자가 있는지 알아내거나, 보안 절차를 우회하여 접속을 시도할 수 있는 문제입니다. 이를 통해 서버의 내부 정보를 유출하거나 무단 침입할 위험이 있습니다.
🇺🇸 원문 (English)
Information disclosure vulnerability in Microsoft Windows 2000 telnet service allows remote attackers to determine the existence of user accounts such as Guest, or log in to the server without specifying the domain name, via a malformed userid.
📍 영향받는 시스템
Microsoft Windows 2000 (Telnet 서비스 사용 시)
⚔️ 공격 벡터
조작된 사용자 ID(malformed userid)를 이용한 원격 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나, 사용하지 않는 경우 Telnet 서비스를 비활성화합니다.
🔧 검증 코드
결과에 23번 포트(Telnet)가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약점에 노출될 수 있습니다.