CVE-2026-96176 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:22

AI 분석 ✅ 완료

Windows DNS에서 유효 수명이 끝난 후 메모리를 해제하지 않는 결함(메모리 누수)이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이를 악용해 서비스 거부(DoS) 상태를 유발할 수 있습니다.

Windows DNS 서버가 더 이상 쓰지 않는 메모리를 반납하지 않아 점점 메모리가 부족해집니다. 공격자가 이를 악용하면 DNS 서비스가 멈출 수 있습니다.

Missing release of memory after effective lifetime in Windows DNS allows an unauthorized attacker to deny service over a network.

Windows Server의 DNS 서버 역할이 활성화된 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

네트워크를 통해 인증 없이 조작된 DNS 요청을 보내 메모리 누수를 반복 유발하여 서비스 거부 상태를 만듦

Microsoft 공식 보안 업데이트를 적용하고 DNS 서버 역할 사용 여부와 외부 노출 범위를 점검

출력된 설치 업데이트 목록에 Microsoft 공지의 CVE-2026-96176 해당 KB 번호가 있으면 패치 적용된 것이며, 없으면 미적용 상태로 판단합니다.

Shell / Script

powershell -NoProfile -Command "Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID, InstalledOn"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Windows DNS