🔍 CVE-2005-1207

7.2
CVSS Score
HIGH
2005-06-14
2026-06-16 22:12
✅ 완료

🇰🇷 한글 설명

Microsoft Windows XP 및 Windows Server 2003의 Web Client 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 원격 사용자가 특수하게 조작된 WebDAV 요청을 통해 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

인터넷을 통해 파일을 주고받는 기능(WebDAV)에 결함이 있어, 해커가 특수한 명령을 보내면 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 다만, 이 공격을 하려면 먼저 시스템에 로그인된 권한이 있어야 합니다.

🇺🇸 원문 (English)

Buffer overflow in the Web Client service in Microsoft Windows XP and Windows Server 2003 allows remote authenticated users to execute arbitrary code via a crafted WebDAV request containing special parameters.

📍 영향받는 시스템

Microsoft Windows XP, Windows Server 2003

⚔️ 공격 벡터

인증된 원격 사용자가 조작된 WebDAV 요청을 전송하여 공격

🛡️ 대응 방법

Microsoft에서 제공하는 보안 업데이트를 적용하여 Web Client 서비스 취약점 패치

🔧 검증 코드

출력 결과에 Windows XP 또는 Windows Server 2003 버전이 포함되어 있으면 해당 취약점에 노출될 가능성이 있습니다.

Shell / Script
systeminfo | grep -E 'Windows XP|Windows Server 2003'

📊 CVSS Vector String

CVSS Vector
AV:L/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Windows Server