PoC发布后,严重的SIGred Windows DNS错误得到了微补丁

行业资讯 | 2020-07-21

WindowsDNS中的严重远程代码执行安全漏洞称为SIGRed,该漏洞已获得针对没有扩展安全更新(ESU)许可证的服务器的微补丁。


SIGRed可以以可蠕虫的方式加以利用,从而使攻击者无需用户交互即可将其攻击扩展到网络上所有受影响的系统。它收到了跟踪号CVE-2020-1350和最高严重性得分,满分10分。

SIGRed由CheckPointResearch的SagiTzadik和EyalItkin负责地发现并向Microsoft报告,SIGRed源于Microsoft如何实现DNS服务器角色并影响从2003年开始的所有WindowsDNS服务器版本的缺陷。

可用的DoS攻击

Microsoft停止了对WindowsServer2008的支持,仅向具有ESU许可证的客户提供安全更新,但这些系统仍在使用中。可通过定期更新获得2012版的补丁程序。

触发该漏洞,并创建拒绝服务条件证明的概念验证(PoC)脚本已可公开获得的(1,2)。可以肯定地认为,正在实现可靠的漏洞利用以实现远程代码执行。

AcrosSecurity的0patch平台已在本周进行了更新,其中包含针对SIGRed的纠正说明。该修复程序将在内存中提供,无需重新启动系统。

0Patch联合创始人MitjaKolsek表示,运行WindowsServer2008计算机的平台的Pro客户当前可以购买微补丁,而Microsoft没有提供安全更新。该修复程序是根据F-Secure的MaxVanAmerongen的PoC建模的。

Micropatch日志利用尝试

Kolsek说,官方补丁有3个整数上溢/下溢检查,“一次减法和两次加法运算”。微型补丁程序类似,但也可以检测日志,并在检测到上溢/下溢时显示利用尝试。

“我们的微型补丁程序在逻辑上是相同的,只是有一个区别-当检测到整数上溢/下溢时,它还会显示并记录攻击企图,使管理员可以知道其服务器已被攻击程序所针对”-MitjaKolsek

Micropatch是运行WindowsServer2008R2且具有0PatchPRO订阅的可用客户端。计划将其移植到服务器的2003版本。

来源:bleepingcomputer

相关文章 「电信服务器租赁」中小企业租用香港服务器需要注意哪些事项? 「web代理服务器」海外服务器怎么备案 「虚拟专用网络」国外服务器租赁几大注意事项 「游戏服务器出租」外贸公司网站需要什么样的海外服务器 「对讲主机」韩国服务器主机租用可靠吗? 「vm虚拟主机」日本服务器选择什么系统好? 「海外主机租用」服务器一定要选择Linux吗?这里总结了10大理由 「刀片服务器是什么」租用香港服务器建站靠谱吗? 「什么是服务器」可以抗攻击的游戏服务器比较好 「dns服务器故障」韩国游戏服务器有什么优势
上一篇:

今年云计算新市场,一根网线足矣

下一篇:

GitHub服务器又双叒叕故障了!

XRSERVERS

在线
客服

在线客服:7*24小时在线

顶部