미국 현지 시간 2020년 7월 14일,“Windows Server”의 DNS 기능에 취약성 “SigRed”가 존재합니다.하는 것을 발표하고, 같은 날에 출시된 월례 패치로 수정한 것을 밝혔습니다.

이 취약점에 관해서는 이스라엘의 보안 벤더 “Check Point”가 발견하고, 2020년 5월에 Microsoft에 보고했습니다.

DNS 기능는 “Domain Name System(도메인 이름 시스템)”의 약자로 도메인을 관리하고 운영하는 데 필수적인 시스템입니다.

DNS 기능은 숫자를 조합한 컴퓨터의 주소인 「IP 주소」를 사람이 이해하기 쉬운 주소로 변환하기 위한 구조입니다. 네트워크 통신에서 도메인 이름 문자열과 해당 서버의 IP 주소를 연결하고 상호 변환합니다.

만약 취약성이 악용되어 웹사이트를 탈취한 경우 그 영향은 심각합니다.