搜索

[28425] 2020-07-20_SIGRed：一个可疑的远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：237
最后更新：2025-01-19
2020-07-20_SIGRed：一个可疑的远程代码执行漏洞 S I G R e d ： 一 个 可 疑 的 远 程 代 码 执 行 漏 洞 C y w a r e   O t s 安 全   2 0 2 0 - 0 7 - 2 0 攻 击 者 经 常 滥 用 W i n d o w s   D N S 服 务 器 来 访 问 目 标 网 络 。 S I G R e d 的 最 新 发 现 是 W i n d o w s   D N S 服 务 器 中 的 关 键 ， 可 蠕 虫 远 程 执 行 代 码 （ R C E ） 漏 洞 ， 很 可 能 证 明 是 威 胁 行 为 者 的 头 疼 事 件 。 这 不 仅 仅 是 另 一 个 漏 洞 这 不 仅 仅 是 另 一 个 漏 洞 C h e c k   P o i n t 安 全 研 究 员 S a g i   T z a i k 发 现 了 该 漏 洞 （ C V E - 2 0 2 0 - 1 3 5 0 ） ， 该 漏 洞 已 存 在 于 操 作 系 统 代 码 中 长 达 1 7 年 。 成 功 利 用 此 漏 洞 可 能 会 产 生 严 重 影 响 。 微 软 警 告 说 ， 该 漏 洞 （ C V S S 基 本 得 分 为 1 0 . 0 ） 可 能 使 攻 击 者 能 够 对 W i n d o w s   D N S 服 务 器 （ 从 2 0 0 3 年 到 2 0 1 9 年 的 版 本 ） 进 行 恶 意 D N S 查 询 ， 并 实 现 任 意 代 码 执 行 ， 从 而 可 能 导 致 组 织 整 体 受 到 破 坏 。 基 础 设 施 。 当 由 恶 意 D N S 查 询 触 发 时 ， 该 漏 洞 导 致 基 于 堆 的 缓 冲 区 溢 出 ， 从 而 使 攻 击 者 可 以 控 制 服 务 器 ， 并 使 他 们 有 可 能 阻 塞 和 操 纵 用 户 的 电 子 邮 件 和 网 络 流 量 ， 使 服 务 无 法 访 问 ， 以 及 窃 取 用 户 的 敏 感 数 据 。 如 果 遭 到 破 坏 ， 攻 击 者 还 将 被 授 予 域 管 理 员 权 限 。 在 有 限 的 情 况 下 ， 可 以 通 过 I n t e r n e t   E x p l o r e r 和 M i c r o s o f t   E d g e （ 基 于 非 C h r o m i u m ） 中 的 浏 览 器 会 话 远 程 触 发 该 漏 洞 。 D N S 服 务 器 威 胁 服 务 器 威 胁 对 于 使 用 基 于 D N S 的 技 术 渗 透 到 最 终 用 户 和 公 司 网 络 的 网 络 犯 罪 分 子 而 言 ， D N S 已 成 为 越 来 越 有 吸 引 力 的 攻 击 媒 介 。 2 0 2 0 年 6 月 ， 发 现 了 一 个 被 称 为 A l i n a 的 W i n d o w s 销 售 点 （ P O S ） 恶 意 软 件 ， 它 使 用 D N S 协 议 将 被 盗 的 信 用 卡 走 私 到 攻 击 者 控 制 下 的 远 程 服 务 器 。 2 0 2 0 年 4 月 ， 黑 客 获 得 了 L i n k s y s   S m a r t   W i - F i 帐 户 的 访 问 权 限 ， 此 后 ， 他 们 更 改 了 家 用 路 由 器 的 D N S 服 务 器 设 置 ， 并 将 用 户 重 定 向 到 以 C O V I D 1 9 为 主 题 的 恶 意 应 用 程 序 。 漏 洞 修 复 漏 洞 修 复 M i c r o s o f t 已 发 布 W i n d o w s   D N S 服 务 器 中 C V E - 2 0 2 0 - 1 3 5 0 漏 洞 的 修 补 程 序 。 M i c r o s o f t 还 提 供 了 另 一 种 基 于 注 册 表 的 解 决 方 法 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理