| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0929 | MEDIUM | 5.0 | Microsoft Windows |
Microsoft Windows Media Player 7에서 발생하는 취약점으로, RTF 형식을 지원하는 이메일 클라이언트에서 발생할 수 있습니다. 제대로 닫히지 않는 임베디드 OCX 컨트롤을 통해 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 'OCX Attachment' 취약점입니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-1999-1579 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0 및 Windows NT Server 4.0(SP6 미적용)의 Terminal Server Edition에 포함된 Cenroll ActiveX 컨트롤(xenroll.dll)에서 발생하는 취약점입니다. 원격 공격자가 대상 시스템에 대량의 임의 파일을 생성하여 리소스를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-14 | 2026-09-23 10:10 |
| CVE-2000-1006 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5에서 MIME 헤더의 charset 값이 비어 있을 경우 이를 제대로 처리하지 못하는 취약점이 존재합니다. 공격자가 charset="" 명령을 포함한 악성 MIME 헤더를 전송하면 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:52 |
| CVE-2000-1078 | MEDIUM | 5.0 | Apache HTTP Server |
ICQ Web Front HTTPd에서 URL에 '?' 문자가 포함된 요청을 보낼 경우 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이로 인해 서버가 비정상 종료되어 정상적인 서비스 제공이 불가능해집니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-2000-0868 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE Linux 6.4의 Apache 1.3.12 기본 설정에서 발생하는 취약점입니다. 공격자가 URL의 /cgi-bin/ 경로를 /cgi-bin-sdb/로 변경함으로써 CGI 스크립트의 소스 코드를 원격에서 읽을 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0883 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 6.1부터 7.1 버전에서 설치된 Apache용 mod_perl의 기본 설정 오류로 인해 /perl/ 디렉토리가 브라우징 가능한 상태로 노출됩니다. 이로 인해 원격 공격자가 해당 디렉토리의 파일 목록을 열람할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0860 | MEDIUM | 5.0 | PHP |
PHP 버전 3 및 4의 파일 업로드 기능에서 발생하는 취약점입니다. 공격자가 내부 PHP 스크립트 변수 이름과 일치하는 숨겨진 폼 필드를 설정함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0672 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Tomcat의 기본 설정이 /admin 컨텍스트에 대한 접근을 제한하지 않는 취약점입니다. 원격 공격자가 관리자 서블릿을 직접 호출하여 루트 디렉토리에 대한 컨텍스트를 추가함으로써 서버 내 임의의 파일을 읽을 수 있습니다.
|
2000-07-20 | 2026-06-16 21:52 |
| CVE-2000-0580 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Server에서 원격 공격자가 다양한 TCP 및 UDP 포트로 0으로 구성된 이진 스트림을 지속적으로 전송할 경우 발생합니다. 이 공격은 CPU 사용량을 급격히 증가시켜 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-06-30 | 2026-06-16 21:52 |
| CVE-2000-0581 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Telnet 서버에서 원격 공격자가 연속적인 이진 제로(binary zeros) 스트림을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 공격이 성공하면 대상 서버의 가용성이 상실됩니다.
|
2000-06-30 | 2026-06-16 21:52 |
| CVE-2000-0478 | MEDIUM | 5.0 | Microsoft Exchange Server |
Norton Antivirus for Exchange(NavExchange)가 특정 상황에서 'fail-open' 상태로 전환될 수 있는 취약점입니다. 이 상태가 되면 바이러스 검사를 수행하지 않고 통과시켜 서버를 통해 악성코드가 유입될 수 있습니다.
|
2000-06-14 | 2026-06-16 21:51 |
| CVE-2000-0535 | MEDIUM | 5.0 | OpenSSH |
OpenSSL 0.9.4 및 FreeBSD용 OpenSSH가 /dev/random 또는 /dev/urandom 장치의 존재 여부를 적절히 확인하지 않는 취약점입니다. 특히 해당 장치들이 없는 FreeBSD Alpha 시스템에서 예측 가능한 약한 암호 키를 생성하여 보안이 취약해질 수 있습니다.
|
2000-06-12 | 2026-06-16 21:51 |
| CVE-2000-0377 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Remote Registry 서버에서 로컬 인증된 사용자가 조작된 요청을 보낼 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 winlogon 프로세스를 실패하게 만들어 시스템 운영에 문제를 일으킵니다.
|
2000-06-08 | 2026-06-16 21:51 |
| CVE-2000-0505 | MEDIUM | 5.0 | Apache HTTP Server |
Windows 플랫폼용 Apache 1.3.x HTTP 서버에서 발생하는 취약점입니다. 원격 공격자가 URL에 매우 많은 수의 슬래시(/) 문자를 포함하여 요청을 보내면 서버의 디렉토리 내용을 조회할 수 있습니다.
|
2000-05-31 | 2026-06-16 21:51 |
| CVE-2000-0385 | MEDIUM | 5.0 | Spring Data REST |
FileMaker Pro 5 Web Companion의 XML 게시 또는 이메일 기능을 통해 원격 공격자가 필드 수준의 데이터베이스 보안 제한을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 데이터베이스의 민감한 정보에 접근할 수 있습니다.
|
2000-05-02 | 2026-06-16 21:51 |
| CVE-2000-0189 | MEDIUM | 5.0 | IBM WebSphere Application Server |
ColdFusion Server 4.x 버전에서 원격 공격자가 application.cfm 또는 onrequestend.cfm 파일에 HTTP 요청을 보내 서버의 실제 경로를 알아낼 수 있는 취약점입니다. 이 정보는 향후 더 심각한 공격을 위한 정보 수집 단계로 활용될 수 있습니다.
|
2000-03-01 | 2026-06-16 21:51 |
| CVE-2000-0211 | MEDIUM | 5.0 | Windows Server |
Windows Media 서버에서 원격 공격자가 부적절한 순서로 클라이언트 핸드셰이크 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점은 'Misordered Windows Media Services Handshake'로도 알려져 있습니다.
|
2000-02-23 | 2026-06-16 21:51 |
| CVE-1999-1043 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5 및 5.0 버전에서 잘못된 형식의 NNTP 또는 SMTP 데이터를 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 애플리케이션 오류를 일으킬 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-1999-1222 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Netbt.sys 구성 요소에서 발생하는 취약점입니다. 악의적인 DNS 서버가 DNS 호스트 이름 조회 시 IP 주소로 0.0.0.0을 반환하면 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-2000-0030 | MEDIUM | 5.0 | Spring Data REST |
Solaris dmispd의 dmi_cmd 명령어를 통해 로컬 사용자가 /var/dmi/db 데이터베이스에 파일을 추가하여 제한된 디스크 공간을 가득 채울 수 있는 취약점입니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
|
1999-12-22 | 2026-06-16 21:50 |
| CVE-1999-0844 | MEDIUM | 5.0 | Spring Web Services |
MDaemon WorldClient 및 WebConfig 서비스에서 긴 URL을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자가 특수하게 조작된 긴 URL을 전송하면 서비스가 중단될 수 있습니다.
|
1999-11-24 | 2026-06-16 21:49 |
| CVE-2000-0369 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux 2.3의 IDENT 서버가 각 IDENT 요청마다 여러 개의 스레드를 생성하는 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
1999-10-08 | 2026-06-16 21:51 |
| CVE-2000-1206 | MEDIUM | 5.0 | Apache HTTP Server |
Apache httpd 1.3.11 이전 버전에서 발생하는 취약점입니다. mod_rewrite를 사용한 대량 가상 호스팅 설정이나 Apache 1.3.9의 mod_vhost_alias 설정 시, 원격 공격자가 서버의 임의 파일을 조회할 수 있습니다.
|
1999-08-20 | 2026-06-16 21:53 |
| CVE-1999-0680 | MEDIUM | 5.0 | Windows Server |
Windows NT Terminal Server에서 클라이언트가 인증을 완료하기 전에 새로운 연결을 시도할 때 과도한 리소스를 사용하게 됩니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
1999-08-09 | 2026-06-16 21:48 |
| CVE-1999-1412 | MEDIUM | 5.0 | Apache HTTP Server |
Apple MacOS X 1.0과 Apache HTTP 서버 간의 상호작용으로 인해 발생하는 취약점입니다. 원격 공격자가 CGI 프로그램에 다량의 HTTP GET 요청을 보내 프로세스를 과도하게 생성함으로써 서비스 거부(DoS) 상태를 유발해 시스템을 다운시킬 수 있습니다.
|
1999-06-03 | 2026-06-16 21:50 |
| CVE-1999-0229 | MEDIUM | 5.0 | Windows Server |
Windows NT IIS 서버에서 '..\..' 경로 탐색 기법을 사용하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 가용성이 저하되거나 중단될 수 있습니다.
|
1999-05-12 | 2026-06-16 21:47 |
| CVE-1999-0386 | MEDIUM | 5.0 | Windows Server |
일부 Windows 시스템의 Microsoft Personal Web Server 및 FrontPage Personal Web Server에서 비표준 URL을 사용하여 원격 공격자가 서버의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 정보에 접근할 수 있습니다.
|
1999-03-01 | 2026-06-16 21:48 |
| CVE-1999-0158 | MEDIUM | 5.0 | Windows Server |
Windows NT에서 실행되는 Cisco PIX 방화벽 관리자(PFM)의 취약점입니다. 공격자가 PFM 서버의 8080 포트에 접속하여 파일 이름과 위치를 알고 있는 모든 파일을 탈취할 수 있습니다.
|
1998-08-31 | 2026-06-16 21:47 |
| CVE-1999-0288 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows NT 4.0 SP4 이전 버전의 WINS 서버에서 발생하는 취약점입니다. 공격자가 UDP 137 포트로 잘못된 프레임을 대량으로 전송하면 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1998-08-01 | 2026-06-16 21:48 |
| CVE-1999-0346 | MEDIUM | 5.0 | PHP |
CGI PHP mlog 스크립트에서 발생하는 취약점으로, 공격자가 대상 서버 내의 임의 파일을 읽을 수 있게 합니다. 이를 통해 시스템 설정 파일이나 민감한 데이터가 유출될 위험이 있습니다.
|
1997-10-16 | 2026-06-16 21:48 |