超危
Microsoft Windows DNS Server远程代码执行漏洞(SIGRed)
2020-07-14 22:54:06 公开 ，2025-10-22 00:47:36 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- 2024两高一弱互联网漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 2025两高一弱漏洞
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 10
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS v3 风险值
- 10
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS v3.1 风险值
- 10
详细信息
- 漏洞类型
- 缓冲区错误
- 漏洞描述
- Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows可能允许远程攻击者在系统上执行任意代码，这是由DNS服务器对请求的不当处理造成的。通过发送精心编制的请求，攻击者可以利用此漏洞在本地系统帐户的上下文中执行任意代码。注意：此漏洞也称为SIGRed。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350
参考链接
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
CVE · x_refsource_MISC
- https://vigilance.fr/vulnerability/Microsoft-Windows-vulnerabilities-of-July-2020-32825
- https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200716-01-dns-cn
- https://packetstormsecurity.com/files/158484/SIGRed-Windows-DNS-Denial-Of-Service.html
CVE · x_refsource_MISC
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350
- https://nvd.nist.gov/vuln/detail/CVE-2020-1350
- http://www.nsfocus.net/vulndb/47196
- http://packetstormsecurity.com/files/158484/SIGRed-Windows-DNS-Denial-Of-Service.html
CVE · x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-1350
NVD · US Government Resource