CVE-2023-35344 - sosig.site

6.6

CVSS Score

심각도 MEDIUM

발행일 2023-07-11

최종 수정 2026-06-17 06:04

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

윈도우의 인터넷 주소 찾기 서비스(DNS)에 결함이 있어, 해커가 멀리서도 내 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 이를 통해 해커가 컴퓨터에 악성 프로그램을 설치할 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows Server DNS Server 서비스가 실행 중인 모든 Windows 운영 체제

네트워크를 통해 조작된 DNS 요청을 전송하여 취약한 서버를 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용

설치된 최신 보안 패치 목록을 확인하여 해당 취약점에 대한 Microsoft 보안 업데이트가 적용되었는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' } | Sort-Object InstalledOn -Descending | Select-Object -First 1"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Windows Server