CVE-2021-26877 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

인터넷을 통해 연결된 윈도우 DNS 서버에 나쁜 명령을 담은 데이터를 보내면, 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server (DNS Server 역할이 설치된 모든 버전)

네트워크를 통한 원격 패킷 전송 (Remote)

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 안전하며, 결과가 없으면 취약할 수 있습니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5001402' -or $_.Description -like '*DNS*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Server