CVE-2021-26896 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버가 중단되어 네트워크 서비스가 불가능해질 수 있습니다.

윈도우 컴퓨터의 주소록 역할을 하는 DNS 서버를 마비시키는 공격입니다. 이 공격을 받으면 인터넷 연결이나 네트워크 서비스가 갑자기 끊길 수 있습니다.

Windows DNS Server Denial of Service Vulnerability

Windows DNS Server가 설치된 모든 Windows 운영체제 버전

네트워크를 통해 조작된 DNS 요청 패킷을 전송하여 서버 자원을 고갈시킴

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 DNS 서버 패치 수행

출력된 OS 버전이 Microsoft 보안 패치가 적용되기 전의 버전인지 확인

Shell / Script

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Windows Server