CVE-2021-26893 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

윈도우의 인터넷 주소 안내 서버(DNS)에 가짜 신호를 보내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 해커가 아무런 로그인 과정 없이도 당신의 컴퓨터를 공격할 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server (DNS Server 역할이 설치된 모든 버전)

네트워크를 통해 조작된 DNS 패킷을 전송하는 원격 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 안전하며, 결과가 없으면 취약할 수 있습니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5001240' -or $_.Description -like '*DNS*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Server