🇰🇷 한글 설명
Windows NT 4.0 및 Windows 2000 Server의 DNS 서버는 기본적으로 위임되지 않은 네임 서버로부터 받은 글루 레코드를 캐시에 저장합니다. 이를 통해 원격 공격자가 위조된 DNS 응답을 보내 DNS 캐시를 오염시킬 수 있습니다.
💡 쉬운 설명
가짜 정보를 담은 DNS 응답을 서버가 그대로 믿고 저장해버리는 문제입니다. 이로 인해 사용자가 올바른 웹사이트에 접속하려 해도 공격자가 만든 가짜 사이트로 연결될 수 있습니다.
🇺🇸 원문 (English)
By default, DNS servers on Windows NT 4.0 and Windows 2000 Server cache glue records received from non-delegated name servers, which allows remote attackers to poison the DNS cache via spoofed DNS responses.
📍 영향받는 시스템
Windows NT 4.0, Windows 2000 Server (DNS 서비스 활성화 시)
⚔️ 공격 벡터
위조된 DNS 응답을 전송하여 DNS 캐시를 오염시키는 원격 네트워크 공격
🛡️ 대응 방법
운영체제 보안 패치 적용 및 DNS 서버 설정에서 위임되지 않은 글루 레코드 캐싱 방지
🔧 검증 코드
DNS 서비스가 실행 중인지 확인하여 해당 취약점이 노출될 수 있는 환경인지 파악합니다.
powershell -Command "Get-Service DNS | Select-Object Name, Status"