CVE-2021-34444 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2021-07-16

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버의 가용성이 저하되거나 중단될 수 있습니다.

윈도우 컴퓨터의 주소록 역할을 하는 DNS 서버가 가짜 요청을 받으면 먹통이 되어 인터넷 연결이 끊길 수 있는 문제입니다. 서버가 과부하를 견디지 못하고 멈추게 만드는 공격입니다.

Windows DNS Server Denial of Service Vulnerability

Windows DNS Server (패치 적용 전 버전)

네트워크를 통해 조작된 DNS 요청을 전송하여 서버 자원을 고갈시킴

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 DNS 서버 패치 수행

출력된 업데이트 목록에 해당 취약점을 해결하는 최신 보안 패치 번호가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Windows Server