CVE-2026-96983 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2026-11-10

최종 수정 2026-11-11 02:17

AI 분석 ✅ 완료

Windows DNS 서비스에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점이 존재합니다. 인접한 네트워크에 있는 인증되지 않은 공격자가 이를 악용해 서비스를 중단시킬 수 있습니다.

Windows DNS 서버가 이미 정리한 메모리 영역을 잘못 다시 사용하는 버그가 있습니다. 같은 네트워크에 있는 공격자가 이를 이용해 DNS 서비스를 멈추게 만들 수 있습니다.

Use after free in Windows DNS allows an unauthorized attacker to deny service over an adjacent network.

Windows DNS 서버 역할이 활성화된 Windows Server 버전 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

같은 인접 네트워크에 있는 인증되지 않은 공격자가 조작된 DNS 요청을 보내 서비스 거부(DoS)를 유발

Microsoft가 제공하는 최신 보안 업데이트를 즉시 적용하고, 필요 없는 DNS 서버 역할은 비활성화

DNS 서버 역할이 설치되어 있으면 버전 정보가 출력되며, 출력된 빌드 번호를 Microsoft 보안 공지의 패치 목록과 대조해 해당 업데이트 적용 여부를 확인합니다. 결과가 없으면 DNS 서버 역할이 설치되지 않은 것입니다.

Shell / Script

powershell -NoProfile -Command "Get-DnsServer -ErrorAction SilentlyContinue | Select-Object -Property ComputerName,Version"

CVSS Vector

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Windows DNS