🔍 CVE-2006-0376

7.5
CVSS Score
HIGH
2006-01-22
2026-06-16 22:20
✅ 완료

🇰🇷 한글 설명

Windows 2000, XP, Server 2003를 포함한 특정 운영체제의 802.11 무선 클라이언트가 애드혹(ad hoc) 모드 스테이션과 연결될 때 사용자에게 경고를 표시하지 않는 취약점입니다. 이로 인해 원격 공격자가 예상치 못한 무선 통신을 설정하여 공격을 수행할 수 있습니다.

💡 쉬운 설명

컴퓨터가 주변의 개인용 무선 네트워크(애드혹)에 연결될 때 사용자에게 알리지 않는 문제입니다. 공격자가 몰래 연결을 시도하여 사용자의 컴퓨터와 통신할 위험이 있습니다.

🇺🇸 원문 (English)

The 802.11 wireless client in certain operating systems including Windows 2000, Windows XP, and Windows Server 2003 does not warn the user when (1) it establishes an association with a station in ad hoc (aka peer-to-peer) mode or (2) a station in ad hoc mode establishes an association with it, which allows remote attackers to put unexpected wireless communication into place.

📍 영향받는 시스템

Windows 2000, Windows XP, Windows Server 2003

⚔️ 공격 벡터

애드혹(ad hoc) 모드를 사용하는 무선 스테이션을 통한 원격 무선 통신 연결

🛡️ 대응 방법

운영체제 보안 패치 적용 및 무선 네트워크 설정에서 애드혹 모드 사용 제한

🔧 검증 코드

출력된 OS 이름이 Windows 2000, XP, Server 2003 중 하나인지 확인합니다.

Shell / Script
systeminfo | grep -E 'OS Name|OS Version'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

Windows Server