🔍 CVE-2005-0048

7.5
CVSS Score
HIGH
2005-05-02
2026-06-16 22:10
✅ 완료

🇰🇷 한글 설명

Microsoft Windows XP SP2 이하, Windows 2000 SP3/SP4, Server 2003 및 이전 운영체제에서 발생하는 취약점입니다. 공격자가 조작된 IP 패킷을 전송하여 시스템의 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

잘못된 정보가 담긴 특수한 인터넷 신호를 보내 컴퓨터를 멈추게 하거나 해커가 마음대로 조종할 수 있게 만드는 결함입니다. 이 신호를 받으면 컴퓨터가 혼란에 빠져 작동을 멈출 수 있습니다.

🇺🇸 원문 (English)

Microsoft Windows XP SP2 and earlier, 2000 SP3 and SP4, Server 2003, and older operating systems allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted IP packets with malformed options, aka the "IP Validation Vulnerability."

📍 영향받는 시스템

Windows XP SP2 이하, Windows 2000 SP3/SP4, Windows Server 2003 및 이전 버전

⚔️ 공격 벡터

조작된 옵션이 포함된 악성 IP 패킷을 통한 원격 공격

🛡️ 대응 방법

해당 운영체제에 대한 최신 보안 패치 적용 및 최신 OS로 업그레이드

🔧 검증 코드

출력된 운영체제 버전이 취약한 Windows XP, 2000, Server 2003 등에 해당하는지 확인합니다.

Shell / Script
ver | findstr /i 'Windows'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

Windows Server