🔍 CVE-2026-113855

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 20:17
✅ 완료

🇰🇷 한글 설명

Windows DNS 구성 요소에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인접한 네트워크에 있는 인증되지 않은 공격자가 이 취약점을 악용해 코드를 실행할 수 있습니다.

💡 쉬운 설명

같은 네트워크에 있는 공격자가 Windows DNS 서버의 결함을 이용해 시스템을 장악할 수 있는 문제입니다. 보안 업데이트를 적용하면 이 위험을 막을 수 있습니다.

🇺🇸 원문 (English)

Use of uninitialized resource in Windows DNS allows an unauthorized attacker to execute code over an adjacent network.

📍 영향받는 시스템

Windows Server의 DNS 서버 역할이 설치된 시스템 (정확한 버전 목록은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

같은 네트워크(인접 네트워크)에 접근 가능한 공격자가 조작된 DNS 요청을 보내 초기화되지 않은 메모리를 악용

🛡️ 대응 방법

Microsoft가 제공하는 CVE-2026-113855 관련 보안 업데이트를 즉시 설치하고, 불필요한 DNS 서버 역할을 제거하며 네트워크 접근을 제한

🔧 검증 코드

InstallState가 Installed이면 DNS 서버 역할이 설치된 것이므로 Microsoft 보안 공지에서 해당 버전의 패치 적용 여부를 Get-HotFix 명령으로 확인해야 하며, Available 또는 NotInstalled이면 이 취약점의 직접적 영향은 없습니다.

Shell / Script 
powershell -NoProfile -Command "Get-WindowsFeature -Name DNS | Select-Object Name,InstallState"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows DNS