搜索

[28416] 2020-07-16_CVE-2020-1350-WindowsDNS服务器远程执行代码漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-16_CVE-2020-1350-WindowsDNS服务器远程执行代码漏洞 C V E - 2 0 2 0 - 1 3 5 0   - W i n d o w s   D N S 服 务 器 远 程 执 行 代 码 漏 洞 O t s 安 全   2 0 2 0 - 0 7 - 1 6 C V E - 2 0 2 0 - 1 3 5 0 描 述 ： 描 述 ： 当 W i n d o w s 域 名 系 统 服 务 器 无 法 正 确 处 理 请 求 时 ， 它 们 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 本 地 系 统 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 被 配 置 为 D N S 服 务 器 的 W i n d o w s 服 务 器 受 到 此 漏 洞 的 威 胁 。 为 了 利 用 此 漏 洞 ， 未 经 身 份 验 证 的 攻 击 者 可 以 向 W i n d o w s   D N S 服 务 器 发 送 恶 意 请 求 。 此 更 新 通 过 修 改 W i n d o w s   D N S 服 务 器 处 理 请 求 的 方 式 来 解 决 此 漏 洞 。 受 影 响 版 本 受 影 响 版 本 W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 3 2 位 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 3 2 位 系 统 ） S e r v i c e   P a c k   2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   1 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 2   W i n d o w s   S e r v e r   2 0 1 2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 2   R 2   W i n d o w s   S e r v e r   2 0 1 2   R 2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 6   W i n d o w s   S e r v e r   2 0 1 6 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r 版 本 1 9 0 3 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r 版 本 1 9 0 9 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r 版 本 2 0 0 4 （ 服 务 器 核 心 安 装 ） 漏 洞 利 用 性 评 估 ： 漏 洞 利 用 性 评 估 ： h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / m s r c / e x p l o i t a b i l i t y - i n d e x ? r t c = 1 官 方 解 决 方 法 官 方 解 决 方 法 : 已 将 以 下 注 册 表 修 改 识 别 为 该 漏 洞 的 解 决 方 法 。   注 意 ： 必 须 重 新 启 动 D N S 服 务 才 能 生 效 。 删 除 解 决 方 法 ： 删 除 解 决 方 法 ： 应 用 补 丁 程 序 后 ， 管 理 员 可 以 删 除 值 T c p R e c e i v e P a c k e t S i z e 及 其 对 应 的 数 据 ， 以 便 键 H K E Y _ L O C A L _ M A C H I N E     S Y S T E M   C u r r e n t C o n t r o l S e t     S e r v i c e s     D N S     P a r a m e t e r s 下 的 所 有 其 他 内 容 保 持 不 变 。 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s D N S P a r a m e t e r s       D W O R D   =   T c p R e c e i v e P a c k e t S i z e       V a l u e   =   0 x F F 0 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理