GENEL BİLGİ
Windows DNS Server'de çoklu ACE, Uzak Kod Çalıştırma, Hizmet Reddi ve Bilgi İfşası açıklıkları gideren güvenlik güncellemesi yayınlamıştır.
ETKİ
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların CVE-2020-1350, CVE-2020-1435 ve CVE-2020-1036 kodlu zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dahilindedir.
ÇÖZÜM
Güncelleme yapmadan da saldırılara karşı korunmak mümkündür. Windows Kayıt Defterinde aşağıdaki kaydı değiştirmek ve ayarların geçerli olması için DNS Sunucusunu tekrar başlatmak gerekmektedir.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesD NSParameters TcpReceivePacketSize Value = 0xFF00
KAYNAKLAR
https://support.microsoft.com/en-us/...-vulnerability
https://media.cert.europa.eu/static/...SA2020-035.pdf
https://portal.msrc.microsoft.com/en.../CVE-2020-1350
https://us-cert.cisa.gov/ncas/curren...erverMicrosoft
https://cybersafenv.org/microsoft-ju...14th/Microsoft
https://portal.msrc.microsoft.com/en.../CVE-2020-1036
https://patchtuesdaydashboard.com [https://patchtuesdaydashboard.com/]
https://www.theverge.com/2020/7/14/2...mors)Microsoft
https://isc.sans.edu/diary/rss/26350
https://www.theverge.com/2020/7/14/2...28WinRumors%29
Windows Hosting sağlayıcıları ilgili açığı kapatmanızı tavsiye ederim.
@odeaweb;
@vHost;
@Cenuta;
@RespaNET;
@HostLAB;
@vps444;
[KRİTİK] CVE-2020-1350 (Windows DNS Server Güvenlik Güncellemesi)
1
●297
