CVE-2021-34525 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내어 대상 서버에서 임의의 코드를 실행할 수 있습니다.

윈도우 컴퓨터의 주소록 역할을 하는 DNS 서버에 가짜 요청을 보내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 해커가 원격에서 명령을 내려 시스템을 장악할 위험이 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

패치가 적용되지 않은 Windows Server DNS Server 서비스

네트워크를 통해 조작된 DNS 요청을 전송하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 실행 결과에 해당 보안 패치 번호가 나타나면 취약점이 해결된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5004442' -or $_.HotFixID -eq 'KB5004443' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Server