🔍 CVE-2002-1933

7.2
CVSS Score
HIGH
2002-12-31
2026-06-16 22:00
✅ 완료

🇰🇷 한글 설명

Microsoft Windows 2000의 터미널 서비스 화면 보호기가 창이 최소화된 상태일 때 자동으로 창을 잠그지 않는 취약점입니다. 이로 인해 로컬 사용자가 터미널 서버 창에 접근하여 권한을 획득할 수 있습니다.

💡 쉬운 설명

컴퓨터를 잠그는 화면 보호기가 창을 작게 내려놓으면 작동하지 않는 문제입니다. 이를 통해 다른 사람이 내 작업 화면을 몰래 볼 수 있습니다.

🇺🇸 원문 (English)

The terminal services screensaver for Microsoft Windows 2000 does not automatically lock the terminal window if the window is minimized, which could allow local users to gain access to the terminal server window.

📍 영향받는 시스템

Microsoft Windows 2000 (Terminal Services 사용 시)

⚔️ 공격 벡터

로컬 사용자가 최소화된 터미널 서비스 창을 통해 접근

🛡️ 대응 방법

Microsoft에서 제공하는 보안 패치를 적용하거나 터미널 서비스 설정 변경

🔧 검증 코드

시스템 정보에서 Windows 2000 운영체제 사용 여부를 확인합니다.

Shell / Script
systeminfo | grep -i 'Windows 2000'

📊 CVSS Vector String

CVSS Vector
AV:L/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Windows Server