Aktywnie wykorzystywana w atakach
Microsoft Windows DNS Server Remote Code Execution Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-1350
KrytyczneCVSS 10.0KEVStreszczenie
Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze DNS, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową i eskalacji uprawnień.
Rekomendacja
Natychmiast zainstaluj poprawki bezpieczeństwa firmy Microsoft dla serwerów Windows DNS lub zastosuj obejścia zalecane przez producenta.
Inne podatności w Windows DNS Server
Zobacz wszystkie- CVE-2021-27063Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
- CVE-2021-26897Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2021-26896Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
- CVE-2021-26895Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2021-26894Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2021-26893Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2021-26877Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
- CVE-2026-77505Wysokie
W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.
- CVE-2023-35346Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35345Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.