🔍 CVE-2005-1981

2.1
CVSS Score
LOW
2005-08-10
2026-06-16 22:14
✅ 완료

🇰🇷 한글 설명

Microsoft Windows 2000 Server 및 Windows Server 2003 도메인 컨트롤러에서 발생하는 알려지지 않은 취약점입니다. 인증된 원격 사용자가 조작된 Kerberos 메시지를 전송하여 시스템 충돌을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.

💡 쉬운 설명

해커가 권한을 가진 상태에서 특수한 메시지를 보내면 서버를 강제로 꺼지게 만들 수 있는 문제입니다. 이로 인해 회사 내의 네트워크 서비스가 중단될 수 있습니다.

🇺🇸 원문 (English)

Unknown vulnerability in Microsoft Windows 2000 Server and Windows Server 2003 domain controllers allows remote authenticated users to cause a denial of service (system crash) via a crafted Kerberos message.

📍 영향받는 시스템

Microsoft Windows 2000 Server, Windows Server 2003 Domain Controllers

⚔️ 공격 벡터

인증된 원격 사용자가 조작된 Kerberos 메시지를 전송하여 공격

🛡️ 대응 방법

Microsoft에서 제공하는 보안 패치를 적용하고 최신 업데이트 상태를 유지하십시오.

🔧 검증 코드

출력된 OS 이름이 Windows 2000 또는 Windows Server 2003인지 확인하여 취약한 버전 여부를 판단합니다.

Shell / Script
systeminfo | grep -E 'OS Name|OS Version'

📊 CVSS Vector String

CVSS Vector
AV:L/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

Windows Server