CVE-2021-34442 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2021-07-16

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

해커가 인터넷을 통해 여러분의 컴퓨터에 몰래 명령을 내려 마음대로 조종할 수 있는 위험한 구멍입니다. DNS 서버를 사용하는 윈도우 컴퓨터가 주요 타겟이 됩니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows DNS Server (패치되지 않은 이전 버전)

네트워크를 통한 특수하게 조작된 DNS 요청 전송

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 결과에 해당 취약점을 해결하는 최신 보안 업데이트(KB)가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5004442*' -or $_.Description -like '*Security Update*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Server