搜索

[1719] 2020-07-16_关于WindowsDNSServer存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-16
2020-07-16_关于WindowsDNSServer存在远程代码执行漏洞的安全公告 关 于 W i n d o w s   D N S   S e r v e r 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 7 - 1 6 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 1 5 2 0 2 0 年 7 月 1 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 4 0 4 8 7 ， 对 应 C V E - 2 0 2 0 - 1 3 5 0 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 细 节 已 公 开 ， 微 软 公 司 已 发 布 官 方 补 丁 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 M i c r o s o f t   W i n d o w s 是 美 国 微 软 公 司 发 布 的 视 窗 操 作 系 统 。 D N S （ D o m a i n N a m e   S e r v e r ， 域 名 服 务 器 ） 是 进 行 域 名 和 对 应 I P 地 址 的 转 换 服 务 器 。 D N S 中 保 存 了 域 名 与 I P 地 址 映 射 关 系 表 ， 以 解 析 消 息 的 域 名 。 2 0 2 0 年 7 月 1 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 向 目 标 D N S 服 务 器 发 送 恶 意 构 造 请 求 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 由 于 该 漏 洞 处 于 W i n d o w s   D N S   S e r v e r 默 认 配 置 阶 段 即 可 触 发 ， 因 此 漏 洞 利 用 无 需 进 行 用 户 交 互 操 作 ， 存 在 被 利 用 发 起 蠕 虫 攻 击 的 可 能 。 目 前 ， 已 有 公 开 渠 道 的 漏 洞 利 用 模 块 发 布 ， 构 成 了 蠕 虫 攻 击 威 胁 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n )           W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s S e r v i c e   P a c k   2       W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 2   R 2   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 6   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   2 0 0 4   ( S e r v e r   C o r e i n s t a l l a t i o n ) 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 微 软 官 方 已 发 布 补 丁 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 5 0 另 可 采 取 下 列 临 时 防 护 措 施 ： 1 、 注 册 表 项 中 添 加 T c p R e c e i v e P a c k e t S i z e 键 值 ：
H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s D N S P a r a m e t e r s D W O R D   =   T c p R e c e i v e P a c k e t S i z e V a l u e   =   0 x F F 0 0 2 、 重 新 启 动 D N S 服 务 。   附 ： 参 考 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 5 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理