🇰🇷 한글 설명
Windows NT DNS 서버에서 요청하지 않은 쿼리에 대한 응답을 포함하는 악성 패킷을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자는 이 취약점을 이용하여 DNS 서버의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
DNS 서버에 가짜 응답 데이터를 보내 서버를 마비시키는 공격입니다. 서버가 처리할 수 없는 잘못된 정보를 받으면 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
Denial of service in Windows NT DNS servers through malicious packet which contains a response to a query that wasn't made.
📍 영향받는 시스템
Windows NT DNS Server (Legacy versions)
⚔️ 공격 벡터
요청하지 않은 응답을 포함한 악성 DNS 패킷 전송
🛡️ 대응 방법
Windows NT 보안 패치 적용 및 최신 운영체제로 업그레이드
🔧 검증 코드
DNS 서버의 응답 상태를 확인하여 서비스 가용성을 점검합니다.
nslookup -type=dns <target_ip> 2>/dev/null | grep -i 'version'