CVE-2020-1350 | Windows DNS Server远程代码执行缝隙公告

颁布功夫 2020-07-15

0x00 缝隙概述


CVE   ID

CVE-2020-1350

时    间

2020-07-15

类  型

RCE

等    级

严沉

远程利用

是

影响领域


0x01 缝隙详情


GA黄金甲·(中国区)官方网站


微软于周二颁布了7月安全更新补丁  ，建复了123个缝隙。其中蕴含一个Windows DNS Server远程代码执行缝隙（CVE-2020-1350）  ，CVSS评分为10分。

该缝隙的成因是DNS客户端通过DNS服务器向恶意DNS服务器查问时  ，恶意服务器的响应被一时缓存在本地DNS服务器中  ，并且下次DNS客户端要求查问时  ，本地DNS服务器将尝试在响应之前进行解压缩字段内容  ，导致远程代码执行。

Windows DNS服务器是主题网络组件  ，该缝隙可引发蠕虫式传布  ，而无需用户交互和身份验证  ，Windows DNS Server默认配置即可触发。

Sonar项目在7月初的互联网扫描中发现了将近50000台Microsoft DNS服务器  ，具体如下：

fingerprint                                         count

cpe:/o:microsoft:windows_server_2008:Service Pack 1 38005

Known Microsoft but OS type/version unknown          7785

cpe:/o:microsoft:windows_server_2008:Service Pack 2  2113

cpe:/o:microsoft:windows_server_2008:-               1561

cpe:/o:microsoft:windows_server_2016:-                 20

cpe:/o:microsoft:windows_server_2012:-                  4


0x02 影响领域


以下是CVE-2020-1350缝隙受影响的系统版本：

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2012

Windows Server 2012 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016

Windows Server 2016 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)

Windows Server, version 2004 (Server Core installation)


0x03 措置建议


目前厂商已颁布补丁  ，下载链接：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1350

一时措施：

在以下注册表项中增长TcpReceivePacketSize键值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

Value: TcpReceivePacketSize

Data Type DWORD = 0xFF00

把稳：配置完需沉启DNS服务。


0x04 有关新闻


https://reportcybercrime.com/windows-dns-server-rce-vulnerability-cve-2020-1350/


0x05 参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1350


0x06 功夫线


2020-07-14 微软更新缝隙补丁

2020-07-15 VSRC颁布缝隙公告



GA黄金甲·(中国区)官方网站