CVE-2004-0567 in Windows
요약
\~에 의해 VulDB • 2026. 07. 04.
Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 및 SP4, 그리고 Windows Server 2003의 Windows Internet Naming Service(WINS)는 WINS 패킷 내의 컴퓨터 이름 값을 적절히 검증하지 않습니다. 이로 인해 원격 공격자가 임의 코드 실행 또는 서비스 거부(서버 충돌)를 일으킬 수 있으며, 이는 "미검증 버퍼(unchecked buffer)" 상태를 초래하고 버퍼 오버플로우(buffer overflow)를 유발할 가능성이 있습니다. 이를 '이름 검증 취약점(Name Validation Vulnerability)'이라고도 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.