CVE-2021-34499 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내면 DNS 서버가 비정상적으로 종료되어 서비스가 중단될 수 있습니다.

윈도우 컴퓨터의 주소록 역할을 하는 DNS 서버를 마비시키는 공격입니다. 나쁜 의도를 가진 요청을 보내면 서버가 작동을 멈춰 인터넷 연결이 끊길 수 있습니다.

Windows DNS Server Denial of Service Vulnerability

Windows DNS Server 서비스가 실행 중인 모든 Windows 운영 체제

조작된 DNS 요청을 서버로 전송하여 서비스 중단 유도

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 DNS 서버 패치 수행

DNS 서비스가 실행 중인지 확인하고, 최신 보안 패치 적용 여부는 Windows Update 기록을 통해 확인합니다.

Shell / Script

powershell -Command "Get-Service DNS | Select-Object Name, Status"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Windows Server