CVE-2026-96972 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:22

AI 분석 ✅ 완료

Windows DNS 서비스에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 민감한 정보를 노출시킬 수 있습니다.

Windows의 DNS 기능에 결함이 있어, 권한이 없는 외부 사용자가 네트워크로 접근해 서버 내부의 정보를 훔쳐볼 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.

Out-of-bounds read in Windows DNS allows an unauthorized attacker to disclose information over a network.

Windows Server 등 DNS 서버 역할이 설치된 Windows 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

네트워크를 통해 원격의 인증되지 않은 공격자가 조작된 DNS 요청을 보내 메모리 범위 밖의 데이터를 읽어냄

Microsoft가 제공하는 최신 Windows 보안 업데이트를 즉시 설치하고, 불필요하면 DNS 서버 역할을 비활성화

최근 설치된 업데이트(KB) 목록을 확인하여 Microsoft 보안 공지에 명시된 해당 CVE 수정 패치가 포함되어 있는지 대조하며, 해당 패치가 없으면 취약한 상태로 판단

Shell / Script

powershell -Command "Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Windows DNS