취약점 정보

[취약점 분석] MS Windows DNS 서버 취약점 보안 업데이트 권고

TACHYON & ISARC 2020. 7. 20. 14:22

개요

Microsoft Windows DNS Server에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고

 

기술

 

해결방안

최신 버전으로 업데이트를 적용하거나, 임시 방안으로 아래와 같이 레지스트리 수정을 통해 DNS 응답 패킷의 크기를 제한하여 해당 취약점을 해결 할 수 있다.Microsoft 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다.
    - KB4558998, KB4565483, KB4565503, KB4565511, KB4565524, KB4565529, KB4565535
    - KB4565536, KB4565537, KB4565539, KB4565540, KB4565541, KB4569509

 

임시 방안으로 아래와 같이 레지스트리 수정을 통해 DNS 응답 패킷의 크기를 제한하여 해당 취약점을 해결 할 수 있다.

 

 

참고자료

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35510

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350