CVE-2021-26894 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

해커가 인터넷을 통해 DNS 서버에 가짜 신호를 보내 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 서버의 관리자 권한을 통째로 빼앗길 수 있어 매우 위험합니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server (DNS Server 역할이 설치된 모든 버전)

네트워크를 통한 원격 패킷 전송 (Remote Network)

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 안전하며, 결과가 없으면 취약할 수 있습니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5001240' -or $_.Description -like '*DNS*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Server