GENEL BİLGİ
Windows DNS Server'de çoklu ACE, Uzak Kod Çalıştırma, Hizmet Reddi ve Bilgi İfşası açıklıkları gideren güvenlik güncellemesi yayınlamıştır.
ETKİ
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların CVE-2020-1350, CVE-2020-1435 ve CVE-2020-1036 kodlu zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dahilindedir.
ÇÖZÜM
Güncelleme yapmadan da saldırılara karşı korunmak mümkündür. Windows Kayıt Defterinde aşağıdaki kaydı değiştirmek ve ayarların geçerli olması için DNS Sunucusunu tekrar başlatmak gerekmektedir.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesD NSParameters TcpReceivePacketSize Value = 0xFF00
KAYNAKLAR https://support.microsoft.com/en-us/...-vulnerability https://media.cert.europa.eu/static/...SA2020-035.pdf https://portal.msrc.microsoft.com/en.../CVE-2020-1350 https://us-cert.cisa.gov/ncas/curren...erverMicrosoft https://cybersafenv.org/microsoft-ju...14th/Microsoft https://portal.msrc.microsoft.com/en.../CVE-2020-1036 https://patchtuesdaydashboard.com [
https://patchtuesdaydashboard.com/] https://www.theverge.com/2020/7/14/2...mors)Microsoft https://isc.sans.edu/diary/rss/26350 https://www.theverge.com/2020/7/14/2...28WinRumors%29
Windows Hosting sağlayıcıları ilgili açığı kapatmanızı tavsiye ederim.
@odeaweb;
@vHost;
@Cenuta;
@RespaNET;
@HostLAB;
@vps444;