CVE-2023-21699 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2023-02-14

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

Windows Internet Storage Name Service(iSNS) 서버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보를 탈취할 수 있습니다.

윈도우의 저장 장치 관리 서비스에서 중요한 정보가 외부로 새어나갈 수 있는 문제입니다. 해커가 이 정보를 이용해 시스템의 구조를 파악하고 다음 공격을 준비할 수 있습니다.

Windows Internet Storage Name Service (iSNS) Server Information Disclosure Vulnerability

Windows Internet Storage Name Service (iSNS) 기능이 활성화된 Windows 시스템

네트워크를 통해 iSNS 서비스에 접근하여 시스템 정보를 요청하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 iSNS 서비스를 비활성화합니다.

명령어 결과에 iSNS 서비스가 존재하고 상태가 Running이면 취약한 서비스가 활성화된 상태입니다.

Shell / Script

powershell -Command "Get-Service -Name 'iSNS' -ErrorAction SilentlyContinue"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Windows Server