CVE-2022-26826 - sosig.site

7.2

CVSS Score

심각도 HIGH

발행일 2022-04-15

최종 수정 2026-06-02 14:16

AI 분석 ✅ 완료

Windows DNS 서버에서 원격 코드를 실행할 수 있는 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

해커가 인터넷을 통해 DNS 서버에 가짜 신호를 보내 컴퓨터를 마음대로 조종할 수 있는 위험한 약점입니다. 이 취약점을 이용하면 공격자가 서버의 권한을 완전히 장악할 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server DNS Server 서비스가 실행 중인 모든 Windows 운영 체제 버전

네트워크를 통해 조작된 DNS 패킷을 전송하는 원격 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

출력된 업데이트 목록에 해당 취약점을 해결하는 최신 보안 패치(KB 번호)가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Windows Server