PoC发布后,严重的SIGred Windows DNS错误得到了微补丁

行业资讯 | 2020-07-21

WindowsDNS中的严重远程代码执行安全漏洞称为SIGRed,该漏洞已获得针对没有扩展安全更新(ESU)许可证的服务器的微补丁。


SIGRed可以以可蠕虫的方式加以利用,从而使攻击者无需用户交互即可将其攻击扩展到网络上所有受影响的系统。它收到了跟踪号CVE-2020-1350和最高严重性得分,满分10分。

SIGRed由CheckPointResearch的SagiTzadik和EyalItkin负责地发现并向Microsoft报告,SIGRed源于Microsoft如何实现DNS服务器角色并影响从2003年开始的所有WindowsDNS服务器版本的缺陷。

可用的DoS攻击

Microsoft停止了对WindowsServer2008的支持,仅向具有ESU许可证的客户提供安全更新,但这些系统仍在使用中。可通过定期更新获得2012版的补丁程序。

触发该漏洞,并创建拒绝服务条件证明的概念验证(PoC)脚本已可公开获得的(1,2)。可以肯定地认为,正在实现可靠的漏洞利用以实现远程代码执行。

AcrosSecurity的0patch平台已在本周进行了更新,其中包含针对SIGRed的纠正说明。该修复程序将在内存中提供,无需重新启动系统。

0Patch联合创始人MitjaKolsek表示,运行WindowsServer2008计算机的平台的Pro客户当前可以购买微补丁,而Microsoft没有提供安全更新。该修复程序是根据F-Secure的MaxVanAmerongen的PoC建模的。

Micropatch日志利用尝试

Kolsek说,官方补丁有3个整数上溢/下溢检查,“一次减法和两次加法运算”。微型补丁程序类似,但也可以检测日志,并在检测到上溢/下溢时显示利用尝试。

“我们的微型补丁程序在逻辑上是相同的,只是有一个区别-当检测到整数上溢/下溢时,它还会显示并记录攻击企图,使管理员可以知道其服务器已被攻击程序所针对”-MitjaKolsek

Micropatch是运行WindowsServer2008R2且具有0PatchPRO订阅的可用客户端。计划将其移植到服务器的2003版本。

来源:bleepingcomputer

相关文章 云服务器会取代传统服务器吗?传统服务器不会消失的6个原因 选择服务器租用,唯一大前提就是清楚自己的定位! 香港服务器在大陆使用会慢吗?如果慢可能是什么原因 服务器独立ip跟共享ip,到底该选哪一个? 『服务器价格』有了动态vps服务器,是不是就用不上虚拟主机了? 『香港vps主机』虚拟主机购买的注意点,贪小便宜犯大忌 『美国vps租用』传统企业的服务器托管该如何考量品质问题? 『服务器恢复』租用服务器时有哪些方面需要综合考量? 『根服务器』怎么选购云服务器?买什么配置能够满足站长需求 『哈尔滨服务器租用』如何保障企业数据资产的全生命周期安全?看这篇就够了
上一篇:

今年云计算新市场,一根网线足矣

下一篇:

GitHub服务器又双叒叕故障了!

XRSERVERS

在线
客服

客服
热线

400-630-3752
7*24小时客服服务热线

顶部