CVE-2023-35345 - sosig.site

6.6

CVSS Score

심각도 MEDIUM

발행일 2023-07-11

최종 수정 2026-06-17 06:04

AI 분석 ✅ 완료

Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

윈도우의 인터넷 주소 찾기 서비스(DNS)에 구멍이 있어, 해커가 멀리서도 내 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 이를 통해 해커가 컴퓨터에 악성 프로그램을 설치할 수 있습니다.

Windows DNS Server Remote Code Execution Vulnerability

Windows DNS Server 서비스가 활성화된 모든 Windows 운영 체제 버전

네트워크를 통해 조작된 DNS 요청을 전송하여 취약한 서버를 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용

설치된 보안 패치 목록을 확인하여 최신 업데이트가 적용되었는지 검토합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' } | Select-Object -First 10"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Windows Server