Checkpoint Security 已发现 Windows 域名系统服务器中的一种可蠕虫利用漏洞，可能导致基于堆的缓冲区溢出，从而使黑客能够拦截和干扰用户的电子邮件和网络流量、篡改服务、窃取用户的凭据等。
被称为 SigRed，微软在 CVE-2020-1350(Windows DNS 服务器远程代码执行漏洞)中进行了解释：
“当 Windows 域名系统服务器无法正确处理请求时，它们中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在本地系统帐户的上下文中运行任意代码。被配置为 DNS 服务器的 Windows 服务器受到此漏洞的威胁。”
要利用此漏洞，未经身份验证的攻击者可以向 Windows 发送恶意请求。
IT之家获悉，微软已在 “常见漏洞评分系统”上为该漏洞评分为 10/10，属于最高级别。微软表示，他们还没有看到该漏洞被广泛利用的情况，并幸运地发布了补丁。
“破坏 DNS 服务器是一件非常严重的事情。在大多数情况下，它使攻击者离破坏整个组织仅一英寸之遥。” Check Point 漏洞研究团队负责人 Omri Herscovici 表示。“此漏洞在 Microsoft 代码中已经存在 17 年以上;因此，如果我们找到了它，就不可能不假设别人已经发现了它。”
微软已发布 Windows Server 2008 及更高版本的修补程序。可以点此链接查看。
***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
我要评论
网友评论
评论时间：2023-10-30 08:30:02
面对新形势新要求，阿里云提出“让每个人都能享受互联网带来的便捷”这一目标，并从产品、文件下载服务器 技术、渠道等多方面持续发力，不断提升用户体验虚拟主机如何建立多个网站 ”这一目标，并从产品、技术、渠道等多方面持续发力，不断提升用户体验
回复
最新文章
热门阅读
随机文章
热评文章
热门标签
服务器怎么用？租用服务器之后怎么操作？_服务器之家四招教你选择企业服务器类型2019年第17批CDN牌照下发 揭秘494家企业“扎堆”背后的商机香港服务器延迟高？这些事情你做好了吗？_服务器资讯_服务器之家 ...腾讯云新品“腾讯连连”正式发布云主机和VPS应该怎么挑选？中兴、深度等合推的UOS统一操作系统界面曝光：支持华为海思 ...10大CDN服务器及管理软件推荐服务器之家浅谈VPS服务器租用有哪些好处？广告重返微软Windows 10桌面版邮箱和日历应用程序托管双线服务器最重要的是什么？_服务器资讯_服务器之家百度昆仑云服务器发布 兼容百度飞桨，运算能力提升近30倍租用美国服务器需要注意哪些问题？微软Windows 10 2004将迎来全新Linux子系统Linux Mint 20 曝光：代号 “Ulyana”，仅支持 64 位系统存储云服务器值得选择吗？外企使用美国服务器的五大优势IDC：2019 年中国 AI 云服务市场百度份额位居第一_服务器资讯_服务器之家 ...在Windows 10中隐藏任务栏的简单方法在Ubuntu优麒麟19.10上安装腾讯视频Linux中国自建域名根服务器 到底什么是根服务器？同比涨557%行业最高 京东云跻身公有云市场TOP10高防服务器机房要从这几个方面挑选漫画行业租用香港服务器，靠谱吗？秘鲁方面确认：华为早在5月底已提请注册鸿蒙操作系统商标迅雷财报披露云计算进展：与优酷达成深度合作elementary OS 5.1“Hera”发布：号称最美Linux发行版香港服务器怎样？香港服务器做SEO好不好？_服务器资讯_服务器之家 ...Ubuntu 优麒麟官方体验百度输入法 Linux 版本_操作系统_服务器之家 ...金山云确定发行价区间，金山和小米购7500万美元ADS_服务器资讯_服务器之家 ...