🔍 CVE-2006-0021

7.8
CVSS Score
HIGH
2006-02-14
2026-06-16 22:19
✅ 완료

🇰🇷 한글 설명

Microsoft Windows XP SP1/SP2 및 Server 2003 SP1 이하 버전에서 발생하는 취약점입니다. 공격자가 잘못된 IP 옵션이 포함된 IGMP 패킷을 전송하면 시스템이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.

💡 쉬운 설명

네트워크 신호를 조작하여 컴퓨터를 강제로 멈추게 만드는 공격입니다. 잘못된 신호를 보내 컴퓨터가 이를 처리하다가 먹통이 되게 만듭니다.

🇺🇸 원문 (English)

Microsoft Windows XP SP1 and SP2, and Server 2003 up to SP1, allows remote attackers to cause a denial of service (hang) via an IGMP packet with an invalid IP option, aka the "IGMP v3 DoS Vulnerability."

📍 영향받는 시스템

Microsoft Windows XP SP1, SP2 및 Server 2003 SP1 이하 버전

⚔️ 공격 벡터

네트워크를 통해 조작된 IGMP v3 패킷을 전송하는 원격 공격

🛡️ 대응 방법

운영체제를 최신 서비스 팩으로 업데이트하거나 보안 패치를 적용하십시오.

🔧 검증 코드

출력된 OS 이름과 버전이 취약한 Windows XP 또는 Server 2003 버전인지 확인합니다.

Shell / Script
systeminfo | grep -E 'OS Name|OS Version'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:C

💻 영향받는 소프트웨어

Windows Server