| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-1999-0158 | MEDIUM | 5.0 | Windows Server |
Windows NT에서 실행되는 Cisco PIX 방화벽 관리자(PFM)의 취약점입니다. 공격자가 PFM 서버의 8080 포트에 접속하여 파일 이름과 위치를 알고 있는 모든 파일을 탈취할 수 있습니다.
|
1998-08-31 | 2026-06-16 21:47 |
| CVE-1999-0386 | MEDIUM | 5.0 | Windows Server |
일부 Windows 시스템의 Microsoft Personal Web Server 및 FrontPage Personal Web Server에서 비표준 URL을 사용하여 원격 공격자가 서버의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 정보에 접근할 수 있습니다.
|
1999-03-01 | 2026-06-16 21:48 |
| CVE-1999-0229 | MEDIUM | 5.0 | Windows Server |
Windows NT IIS 서버에서 '..\..' 경로 탐색 기법을 사용하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 가용성이 저하되거나 중단될 수 있습니다.
|
1999-05-12 | 2026-06-16 21:47 |
| CVE-1999-1412 | MEDIUM | 5.0 | Apache HTTP Server |
Apple MacOS X 1.0과 Apache HTTP 서버 간의 상호작용으로 인해 발생하는 취약점입니다. 원격 공격자가 CGI 프로그램에 다량의 HTTP GET 요청을 보내 프로세스를 과도하게 생성함으로써 서비스 거부(DoS) 상태를 유발해 시스템을 다운시킬 수 있습니다.
|
1999-06-03 | 2026-06-16 21:50 |
| CVE-1999-0680 | MEDIUM | 5.0 | Windows Server |
Windows NT Terminal Server에서 클라이언트가 인증을 완료하기 전에 새로운 연결을 시도할 때 과도한 리소스를 사용하게 됩니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
1999-08-09 | 2026-06-16 21:48 |
| CVE-2000-1206 | MEDIUM | 5.0 | Apache HTTP Server |
Apache httpd 1.3.11 이전 버전에서 발생하는 취약점입니다. mod_rewrite를 사용한 대량 가상 호스팅 설정이나 Apache 1.3.9의 mod_vhost_alias 설정 시, 원격 공격자가 서버의 임의 파일을 조회할 수 있습니다.
|
1999-08-20 | 2026-06-16 21:53 |
| CVE-2000-0369 | MEDIUM | 5.0 | - |
Caldera Linux 2.3의 IDENT 서버가 각 IDENT 요청마다 여러 개의 스레드를 생성하는 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
1999-10-08 | 2026-06-16 21:51 |
| CVE-1999-0844 | MEDIUM | 5.0 | - |
MDaemon WorldClient 및 WebConfig 서비스에서 긴 URL을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자가 특수하게 조작된 긴 URL을 전송하면 서비스가 중단될 수 있습니다.
|
1999-11-24 | 2026-06-16 21:49 |
| CVE-2000-0030 | MEDIUM | 5.0 | - |
Solaris dmispd의 dmi_cmd 명령어를 통해 로컬 사용자가 /var/dmi/db 데이터베이스에 파일을 추가하여 제한된 디스크 공간을 가득 채울 수 있는 취약점입니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
|
1999-12-22 | 2026-06-16 21:50 |
| CVE-1999-1043 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5 및 5.0 버전에서 잘못된 형식의 NNTP 또는 SMTP 데이터를 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 애플리케이션 오류를 일으킬 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-1999-1222 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Netbt.sys 구성 요소에서 발생하는 취약점입니다. 악의적인 DNS 서버가 DNS 호스트 이름 조회 시 IP 주소로 0.0.0.0을 반환하면 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-2000-0211 | MEDIUM | 5.0 | Windows Server |
Windows Media 서버에서 원격 공격자가 부적절한 순서로 클라이언트 핸드셰이크 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점은 'Misordered Windows Media Services Handshake'로도 알려져 있습니다.
|
2000-02-23 | 2026-06-16 21:51 |
| CVE-2000-0189 | MEDIUM | 5.0 | - |
ColdFusion Server 4.x 버전에서 원격 공격자가 application.cfm 또는 onrequestend.cfm 파일에 HTTP 요청을 보내 서버의 실제 경로를 알아낼 수 있는 취약점입니다. 이 정보는 향후 더 심각한 공격을 위한 정보 수집 단계로 활용될 수 있습니다.
|
2000-03-01 | 2026-06-16 21:51 |
| CVE-2000-0385 | MEDIUM | 5.0 | - |
FileMaker Pro 5 Web Companion의 XML 게시 또는 이메일 기능을 통해 원격 공격자가 필드 수준의 데이터베이스 보안 제한을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 데이터베이스의 민감한 정보에 접근할 수 있습니다.
|
2000-05-02 | 2026-06-16 21:51 |
| CVE-2000-0505 | MEDIUM | 5.0 | Apache HTTP Server |
Windows 플랫폼용 Apache 1.3.x HTTP 서버에서 발생하는 취약점입니다. 원격 공격자가 URL에 매우 많은 수의 슬래시(/) 문자를 포함하여 요청을 보내면 서버의 디렉토리 내용을 조회할 수 있습니다.
|
2000-05-31 | 2026-06-16 21:51 |
| CVE-2000-0377 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Remote Registry 서버에서 로컬 인증된 사용자가 조작된 요청을 보낼 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 winlogon 프로세스를 실패하게 만들어 시스템 운영에 문제를 일으킵니다.
|
2000-06-08 | 2026-06-16 21:51 |
| CVE-2000-0535 | MEDIUM | 5.0 | OpenSSH |
OpenSSL 0.9.4 및 FreeBSD용 OpenSSH가 /dev/random 또는 /dev/urandom 장치의 존재 여부를 적절히 확인하지 않는 취약점입니다. 특히 해당 장치들이 없는 FreeBSD Alpha 시스템에서 예측 가능한 약한 암호 키를 생성하여 보안이 취약해질 수 있습니다.
|
2000-06-12 | 2026-06-16 21:51 |
| CVE-2000-0478 | MEDIUM | 5.0 | - |
Norton Antivirus for Exchange(NavExchange)가 특정 상황에서 'fail-open' 상태로 전환될 수 있는 취약점입니다. 이 상태가 되면 바이러스 검사를 수행하지 않고 통과시켜 서버를 통해 악성코드가 유입될 수 있습니다.
|
2000-06-14 | 2026-06-16 21:51 |
| CVE-2000-0580 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Server에서 원격 공격자가 다양한 TCP 및 UDP 포트로 0으로 구성된 이진 스트림을 지속적으로 전송할 경우 발생합니다. 이 공격은 CPU 사용량을 급격히 증가시켜 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-06-30 | 2026-06-16 21:52 |
| CVE-2000-0581 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Telnet 서버에서 원격 공격자가 연속적인 이진 제로(binary zeros) 스트림을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 공격이 성공하면 대상 서버의 가용성이 상실됩니다.
|
2000-06-30 | 2026-06-16 21:52 |
| CVE-2000-0672 | MEDIUM | 5.0 | - |
Jakarta Tomcat의 기본 설정이 /admin 컨텍스트에 대한 접근을 제한하지 않는 취약점입니다. 원격 공격자가 관리자 서블릿을 직접 호출하여 루트 디렉토리에 대한 컨텍스트를 추가함으로써 서버 내 임의의 파일을 읽을 수 있습니다.
|
2000-07-20 | 2026-06-16 21:52 |
| CVE-2000-0868 | MEDIUM | 5.0 | - |
SuSE Linux 6.4의 Apache 1.3.12 기본 설정에서 발생하는 취약점입니다. 공격자가 URL의 /cgi-bin/ 경로를 /cgi-bin-sdb/로 변경함으로써 CGI 스크립트의 소스 코드를 원격에서 읽을 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0883 | MEDIUM | 5.0 | - |
Mandrake Linux 6.1부터 7.1 버전에서 설치된 Apache용 mod_perl의 기본 설정 오류로 인해 /perl/ 디렉토리가 브라우징 가능한 상태로 노출됩니다. 이로 인해 원격 공격자가 해당 디렉토리의 파일 목록을 열람할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0860 | MEDIUM | 5.0 | PHP |
PHP 버전 3 및 4의 파일 업로드 기능에서 발생하는 취약점입니다. 공격자가 내부 PHP 스크립트 변수 이름과 일치하는 숨겨진 폼 필드를 설정함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-1006 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5에서 MIME 헤더의 charset 값이 비어 있을 경우 이를 제대로 처리하지 못하는 취약점이 존재합니다. 공격자가 charset="" 명령을 포함한 악성 MIME 헤더를 전송하면 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:52 |
| CVE-2000-1078 | MEDIUM | 5.0 | Apache HTTP Server |
ICQ Web Front HTTPd에서 URL에 '?' 문자가 포함된 요청을 보낼 경우 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이로 인해 서버가 비정상 종료되어 정상적인 서비스 제공이 불가능해집니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-1999-1579 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0 및 Windows NT Server 4.0(SP6 미적용)의 Terminal Server Edition에 포함된 Cenroll ActiveX 컨트롤(xenroll.dll)에서 발생하는 취약점입니다. 원격 공격자가 대상 시스템에 대량의 임의 파일을 생성하여 리소스를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-14 | 2026-09-23 10:10 |
| CVE-2000-0938 | MEDIUM | 5.0 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 유효한 사용자 이름과 유효하지 않은 사용자 이름에 대해 서로 다른 오류 메시지를 반환하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 서버에 존재하는 유효한 사용자 계정을 식별할 수 있습니다.
|
2000-12-19 | 2026-09-23 11:10 |
| CVE-2000-0939 | MEDIUM | 5.0 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 발생하는 취약점입니다. 원격 공격자가 표준이 아닌 URL을 포함한 GET HTTP 요청을 반복적으로 전송함으로써 서비스를 강제로 재시작하게 만들어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0919 | MEDIUM | 5.0 | PHP |
PHPix Photo Album 1.0.2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 문자를 이용한 경로 조작 공격을 통해 서버 내의 임의 파일을 읽을 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |