CVE-2023-35310 - sosig.site

6.6

CVSS Score

심각도 MEDIUM

발행일 2023-07-11

최종 수정 2026-06-17 06:04

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

윈도우의 인터넷 주소 안내 서버(DNS)에 가짜 요청을 보내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 구멍을 통해 컴퓨터에 악성 프로그램을 설치할 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows DNS Server가 설치된 모든 Windows 운영 체제 버전

네트워크를 통해 조작된 DNS 요청을 전송하여 취약점을 악용

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용

명령어 실행 결과에 해당 보안 패치 번호(KB)가 나타나면 조치가 완료된 것입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5002457' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Windows Server