🔍 CVE-2004-1832

5.0
CVSS Score
MEDIUM
2004-12-31
2026-06-16 22:08
✅ 완료

🇰🇷 한글 설명

Mac OS X Server 10.3의 GUI 관리 서비스에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 TCP 660번 포트로 대량의 데이터를 전송하여 서비스를 중단(충돌 및 재시작)시킬 수 있습니다.

💡 쉬운 설명

서버 관리 프로그램에 너무 많은 데이터를 한꺼번에 보내서 서버를 고장 내는 공격입니다. 이 공격을 받으면 서버가 갑자기 꺼졌다가 다시 켜지면서 서비스가 중단될 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in the GUI admin service in Mac OS X Server 10.3 allows remote attackers to cause a denial of service (crash and restart) via a large amount of data to TCP port 660.

📍 영향받는 시스템

Mac OS X Server 10.3

⚔️ 공격 벡터

TCP 660번 포트를 통한 원격 데이터 전송

🛡️ 대응 방법

해당 OS 버전의 보안 패치를 적용하거나 TCP 660번 포트에 대한 외부 접근을 차단하십시오.

🔧 검증 코드

명령어 결과에 660번 포트가 LISTEN 상태로 나타나면 해당 서비스가 활성화되어 취약할 수 있습니다.

Shell / Script
netstat -an | grep :660

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

Spring Data REST