CVE-2020-1350

위험게시됨

Microsoft Windows DNS Server 원격 코드 실행 취약점

기본 CVSS

10.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

91.4%

높음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

Windows DNS(도메인 이름 시스템) 서버가 요청을 제대로 처리하지 못할 때 원격 코드 실행 취약점이 존재합니다. 일명 'Windows DNS Server Remote Code Execution Vulnerability'입니다.

CVE-2020-1350PoC
Proof-of-concept DoS(서비스 거부) 익스플로잇으로, CVE-2020-1350(SIGRed)을 대상으로 하며 조작된 DNS SIG 레코드를 통해 Windows DNS 서버를 공격합니다. 탐지 테스트용 PCAP 파일을 포함합니다.
CVE-2020-1350PoC
CVE-2020-1350에 대한 개념 증명 익스플로잇으로, Windows DNS 서버의 치명적인 원격 코드 실행 취약점입니다. 제작된 DNS 쿼리를 통한 익스플로잇을 시연합니다.
SIGRed탐지
Zeek 패키지: CVE-2020-1350 (SIGRed) Windows DNS 서버 익스플로잇 시도를 대규모 DNS SIG/KEY 응답 분석을 통해 탐지하며, 구성 가능한 정밀도 수준을 제공합니다.
cve-2020-1350

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.