九游老哥云
【误差通告】Microsoft Windows DNS服务器远程代码执行误差SigRed（CVE-2020-1350） 清静通告
2020-07-15
综述
外地时间7月14日，微软最新的月度补丁更新中修复了一枚保存于Windows DNS 服务器中的可蠕虫化误差CVE-2020-1350（代号 SigRed）。这意味着攻击者使用该误差能够在没有任何用户交互的情形下，在易受攻击的机械间撒播，从而有可能熏染整个组织的网络。
据报道，该误差已经保存17 年之久，微软官方给出的评分为 10 分（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C）。
当DNS服务器剖析传入的盘问或对转发请求响应时，可以使用该误差。
Check Point的研究职员发明，通过发送包括SIG纪录（大于64KB）的DNS响应可以造成基于堆的缓冲区溢出，进而使攻击者能够控制服务器。
参考链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
受影响产品版本
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 2004 (Server Core installation)
解决计划
微软官方已针对受影响系统宣布清静补丁，强烈建议相关用户尽快装置补丁更新。补丁升级，参考链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
在应用补丁之前，建议将DNS新闻（通过TCP）的最大长度设置为0xFF00缓解误差� ？梢酝ü葱幸韵孪铝钍迪郑�
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REG_DWORD /d 0xFF00 /f
net stop DNS && net start DNS
同时，建议设置DNS服务器为受信托的服务器。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
关于九游老哥科技
九游老哥（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
九游老哥于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
