CVE-2021-26895 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

인터넷을 통해 연결된 Windows DNS 서버에 가짜 신호를 보내 해커가 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 별도의 로그인 없이도 공격이 가능하여 매우 위험합니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server (DNS Server 역할이 설치된 모든 버전)

네트워크를 통한 특수하게 조작된 DNS 패킷 전송

Microsoft에서 제공하는 최신 보안 업데이트(KB 패치)를 즉시 적용하십시오.

명령어 실행 결과에 해당 보안 패치 번호가 나타나면 취약점이 해결된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4571756' -or $_.HotFixID -eq 'KB4571757' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Windows Server