CVE-2021-33746 - sosig.site

8.0

CVSS Score

심각도 HIGH

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.

해커가 가짜 인터넷 주소 요청을 보내서 윈도우 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 이 구멍을 통해 서버에 악성 프로그램을 설치하거나 정보를 훔칠 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows DNS Server 서비스가 실행 중인 모든 영향을 받는 Windows 버전

네트워크를 통해 조작된 DNS 패킷을 전송하는 원격 공격

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 DNS 서버를 패치하십시오.

명령어 실행 결과에 해당 보안 업데이트 번호가 나타나면 패치가 완료된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB패치번호' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Windows Server