PoC发布后,严重的SIGred Windows DNS错误得到了微补丁

行业资讯 | 2020-07-21

WindowsDNS中的严重远程代码执行安全漏洞称为SIGRed,该漏洞已获得针对没有扩展安全更新(ESU)许可证的服务器的微补丁。


SIGRed可以以可蠕虫的方式加以利用,从而使攻击者无需用户交互即可将其攻击扩展到网络上所有受影响的系统。它收到了跟踪号CVE-2020-1350和最高严重性得分,满分10分。

SIGRed由CheckPointResearch的SagiTzadik和EyalItkin负责地发现并向Microsoft报告,SIGRed源于Microsoft如何实现DNS服务器角色并影响从2003年开始的所有WindowsDNS服务器版本的缺陷。

可用的DoS攻击

Microsoft停止了对WindowsServer2008的支持,仅向具有ESU许可证的客户提供安全更新,但这些系统仍在使用中。可通过定期更新获得2012版的补丁程序。

触发该漏洞,并创建拒绝服务条件证明的概念验证(PoC)脚本已可公开获得的(1,2)。可以肯定地认为,正在实现可靠的漏洞利用以实现远程代码执行。

AcrosSecurity的0patch平台已在本周进行了更新,其中包含针对SIGRed的纠正说明。该修复程序将在内存中提供,无需重新启动系统。

0Patch联合创始人MitjaKolsek表示,运行WindowsServer2008计算机的平台的Pro客户当前可以购买微补丁,而Microsoft没有提供安全更新。该修复程序是根据F-Secure的MaxVanAmerongen的PoC建模的。

Micropatch日志利用尝试

Kolsek说,官方补丁有3个整数上溢/下溢检查,“一次减法和两次加法运算”。微型补丁程序类似,但也可以检测日志,并在检测到上溢/下溢时显示利用尝试。

“我们的微型补丁程序在逻辑上是相同的,只是有一个区别-当检测到整数上溢/下溢时,它还会显示并记录攻击企图,使管理员可以知道其服务器已被攻击程序所针对”-MitjaKolsek

Micropatch是运行WindowsServer2008R2且具有0PatchPRO订阅的可用客户端。计划将其移植到服务器的2003版本。

来源:bleepingcomputer

相关文章 『会议系统主机』做网络营销怎么选虚拟主机? 『了解VPS』怎么挑选虚拟主机? 『博客主机』vps和云主机哪个好? 『网通服务器』国外php虚拟主机的优势和注意事项 『智能科技』云主机和服务器的区别在哪? 『租用高防服务器』云主机怎么建多个网站 『空间服务器』什么叫主机租用送产权? 『华众主机管理』公众号租用云主机的优势有什么? 『服务器性能』企业为什么要选择电信本地主机租用 『虚拟主机申请』云主机怎么连接电脑连接?
上一篇:

今年云计算新市场,一根网线足矣

下一篇:

GitHub服务器又双叒叕故障了!

XRSERVERS

在线
客服

客服
热线

400-630-3752
7*24小时客服服务热线

顶部